バックアップTweet追加された行はこの色です。削除された行はこの色です。[#z3778e6f]-スイッチングハブのミラーポートを利用する。--システムの性能劣化はほとんどないが、関係ない多量のログも取得してしまう(後でフィルタリングすればよい)。--ミラーポートを持つスイッチングハブでなければならない。-リピータハブを途中に入れて、他のポートでもキャプチャできるようにする。--ミラーポートを利用する方法と比べて性能劣化が起こる可能性がある。-データのやり取りの始点あるいは終点でパケットキャプチャソフトを用いる。--一番手軽だが、高い負荷を持つシステムでは、サーバー上の他のプログラムの性能に影響を与えやすい。よって、本番環境では難しい。-DBMS製品のログ記録機能を用いる。--性能劣化が大きいので、本番環境では勧められない。[#a3b2ce50]-パケット情報のログ(パケットダンプ)は持ち出し禁止の会社が多く、サポートへ渡せられない。--なぜならば社外秘情報がパケットダンプに含まれているからである。-ギガビットEthernetの場合、長時間のデータ取得は困難である。情報が膨大すぎて、ディスクに保存するのが追いつかないからである。[#b0903a21]-Sniffingしやすいが、このようなネットワークは現在ほとんど存在しない。-スイッチングハブで構成されたネットワーク上でSniffingをするときにはキャプチャするパケットの量に注意にする必要がある。--解析するデータが膨大になってしまうため、データのフィルタリングを活用する。スイッチングハブに接続されたSnifferはブロードキャストパケットとSnifferがインストールされているコンピュータ宛のパケットしか見ることはできない。そこで次の方法を用いて、特定のコンピュータの通信をキャプチャすることができる。-[[ポートミラーリング]]-[[ARPキャッシュポイゾニング]]-リピータハブを用いる--リピータハブを用いることで、ターゲットマシンとSniffer用コンピュータを同じブロードキャストドメインに置くことができる。--リピータハブを使うことで全二重の通信が半二重に半減してしまうが、ポートミラーリングをサポートしていない場合はこの方法を使うのが楽である。[#y151d860]-ルーターをまたがる環境では、ルーターに接続されているすべてのネットワークセグメントを監視する必要がある。--[[ブロードキャストドメイン]]はルーターで途切れる。パケットがルーターを通過すると、送信側のコンピュータは応答確認のパケットが受信側のコンピュータから返ってくるまで通信することはできない。[#y33278f8]-『実践パケット解析』-『絵で見てわかるOS/ストレージ/ネットワーク。