Анализ пакетов: практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях

[html]Книга "Анализ пакетов: практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях" посвящена анализу пакетов в Wireshark - самом популярном в мире сетевом анализаторе. Начиная с основ организации сетей, описания протоколов для обмена данными в них и способов подключения к сети для перехвата пакетов, в этой книге поясняются методики выявления на уровне анализируемых пакетов и устранения различных проблем, возникающих в сетях, включая потерю связи, анализ веб-содержимого и пакетов, выявление медленной работы сети, отсутствие доступа к Интернету, заражение вредоносным кодом, нарушение сетевой безопасностиПрочтя третье издание книги "Анализ пакетов", обновленное по версии Wireshark 2.x, Вы научитесь разбираться в перехваченных пакетах и лучше понимать стоящие перед вами задачи диагностики сетей. В ней Вы найдете дополнительное изложение сетевых протоколов IPv6 и SMTP, новую главу, посвященную эффективным анализаторам пакетов tcpdump и TShark, работающим в режиме командной строки, а также приложение, где поясняется, как интерпретировать данные из пакетов вручную, используя схемы пакетовНа конкретных примерах из файлов перехвата в книге "Анализ пакетов" наглядно показывается, что дает анализ пакетов для диагностики сетей в самых разных сценариях, возникающих в ходе их эксплуатации.Основные темы книги "Анализ пакетов":- проведение текущего анализа сетевого трафика в реальном времени и его активный перехват- составление специальных фильтров для перехвата и отображения пакетов- анализ пакетов для выявления и разрешения типичных проблем, возникающих в сети, включая потерю связи, медленную работу сети и решение вопросов, связанных со службой DNS.- исследование современных наборов эксплойтов (средств эксплуатации уязвимостей) и вредоносных программ на уровне пакетов- извлечение файлов, пересылаемых по сети, из перехваченных пакетов- построение графиков из перехваченного сетевого трафика для наглядного представления потоков данных, проходящих по сети- использование дополнительных средств Wireshark, позволяющих разобраться в непонятных образцах перехвата сетевого трафика- составление статистических и прочих отчетов, помогающих лучше объяснить технические данные неспециалистамНезависимо от уровня вашей квалификации книга "Анализ пакетов" поможет научиться пользоваться популярными сетевыми анализаторами и с их помощью разбираться в состоянии любых сетей и оперативно разрешать возникающие в них проблемы.Книга "Анализ пакетов: практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях" адресована всем тем сетевым инженерам и системным администраторам, кто интересуется анализом пакетов для диагностики как проводных, так и беспроводных сетей независимо от уровня их квалификации.Об автореКрис Сандерс - консультант, исследователь и инструктор по сетевой безопасности. Помимо этой книги, он написал книгу Applied Network Security Monitoring. Крис регулярно проводит анализ пакетов для выявления злоумышленников и вредоносного кода в сети.Гонорар от издания этой книги автор собирается пожертвовать в "Фонд поддержки технологий в сельской местности". Оглавление книги "Анализ пакетов: практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях" Отзывы о книге 13Благодарности 15Введение 17Глава 1. Анализ пакетов и основы организации сетей 23Глава 2. Подключение к сети 45Глава 3. Введение в Wireshark 69Глава 4. Обработка перехваченных пакетов 89Глава 5. Дополнительные возможности Wireshark 117Глава 6. Анализ пакетов из командной строки 149Глава 7. Протоколы сетевого уровня 169Глава 8. Протоколы транспортного уровня 209Глава 9. Распространенные протоколы верхнего уровня 223Глава 10. Основные реальные сценарии 267Глава 11. Меры борьбы с медленной сетью 309Глава 12. Анализ пакетов на безопасность 341Глава 13. Анализ пакетов в беспроводных сетях 391Приложение А. Дополнительная информация 419Приложение Б. Интерпретация пакетов 429Предметный указатель 439 [/html]