Andmeturve konspekt / kokkuvõte
Snifferite avastamine
· Source routing'u kasutamine (saata pakett mitteruutiva masina kaudu)
· Nimelt valede paroolide avatekstina saatmine ja reaktsiooni ootamine
· Masina võrguliidese promiscuous reziimis olek
· Suur võrgukoormus (edasisaatva snifferi puhul)
· SNMP abil võrguseadmete info jälgimine (siseneva info maht, promiscuous reziim)
Kuidas sissetungijat avastada -- näiteid
· Lisandunud on tundmatuid võrguteenuseid - mingi pordi peal on teenus kuulama hakanud
netstatiga kuulavaid ühendusi, TCP/IP kuulamine, portskännerit võib kasutada oma võrgu
hindamiseks
· Lisandunud on tundmatuid protsesse (ka maskeeruvaid!) - protsessid, mille kohta te ei tea,
mis need on; protsess esineb teise nimega, et varjata tegelikku protsessi;
· Lisandunud on tundmatuid kasutajaid
· Failid on muutunud - sõltub kontekstist; viimase muutmise kellaajad, uued ajutised failid,
lisandunud peidetud failid
annaabi.ee 
