AutoScan Network (II): scansiona la tua rete e scopri gli intrusi

Ora che lo sappiamo come installare AutoScan Network, vediamo come configurarlo e come rilevare gli intrusi sulla nostra rete, sia essa cablata o wireless.

Prima di proseguire tengo a precisare che sebbene sia già sulla versione 1.50 ci sono ancora cose da migliorare nel funzionamento di AutoScan Network. Un paio di esempi sono che ogni volta che si avvia la procedura guidata per aggiungere una nuova rete si apre invece di mostrare l'ultima scansione, il che è abbastanza fastidioso; ed è anche possibile che in una scansione rilevi un computer o un dispositivo ma non lo faccia in quella successiva.

Sperando che possa migliorare a breve, andremo a ciò che ci interessa in questo momento: scansionare la nostra rete e rilevare intrusi.

I passaggi per eseguire la scansione della nostra rete sono i seguenti:

1. Ogni volta che avviamo AutoScan Netwowrk, si apre una procedura guidata per configurare piccoli dettagli sulla rete che andremo a scansionare. Nella prima schermata, tutto ciò che dobbiamo fare è cliccare su Avanti.

   Inizia la procedura guidata per aggiungere una rete

2. Per aggiungere una nuova rete dobbiamo scrivere il nome che le daremo. Nel mio caso, la chiamerò La mia rete. Tuttavia, poiché avevamo già una rete salvata da una scansione precedente, avremmo scelto Ripristinare e avremmo aperto il file corrispondente.

   Diamo un nome alla rete

3. Successivamente, dobbiamo dirti dove si trova la nostra rete: collegata direttamente al nostro computer (localhost) o tramite un computer remoto (connettersi all'host). Nel mio caso, seleziono Host locali.

   Scegliamo dove si trova la nostra rete

4. Nella fase successiva selezioniamo l'interfaccia di rete con cui scansioneremo la rete. Per impostazione predefinita, il programma rileverà automaticamente l'interfaccia con cui siamo connessi e quella sarà quella che ci mostra. Nel mio caso mostra un'interfaccia wireless wlan1 ma se sei connesso via cavo vedrai eth0 o eth1.

   Selezioniamo l'interfaccia di rete

5. Infine, confermiamo le informazioni che abbiamo inserito e premiamo il pulsante Avanti.

   Finiamo con l'assistente

6. I dispositivi collegati alla nostra rete vengono visualizzati a breve e AutoScan Network ci informa dei loro indirizzi IP, del loro nome, del sistema operativo, ecc.

   Controlliamo chi è connesso alla nostra rete

   Inoltre, se facciamo clic su uno di essi, nel pannello di destra, possiamo visualizzare informazioni dettagliate su ciascuno di essi. Non smettere di provarlo.

Rileva gli intrusi

Dopo aver scansionato la rete, possiamo attivare la funzione di rilevamento delle intrusioni. Pertanto AutoScan Network ci informerà di qualsiasi apparecchiatura o dispositivo che si connette alla nostra rete.

1. Per rilevare il file sanguisughe (Come li chiami uno di alcuni) che si connettono alla nostra rete premere il pulsante Avviso di intrusione.

   Pulsante di rilevamento intrusi

2. E leggiamo l'avviso che ci dice che se attiviamo questa funzione, la nuova apparecchiatura che viene trovata sarà considerata intrusa. Dato che ci interessa attivare la funzione, clicchiamo su Sì.

   Qualsiasi apparecchiatura che si connette sarà considerata un intruso

3. Ora non ci resta che aspettare che un intruso si colleghi.

Funzionerebbe anche se fossi una sanguisuga? Bene anche.

Spero che ti sia utile.

Visto in | Linux e altro