गाइड
पैकेट कैप्चर सुरक्षित रूप से साझा करना
समस्या-निवारण के लिए आवश्यक पैकेट और जानकारी ही साझा करें; कैप्चर में डेटा और नेटवर्क पहचान उजागर हो सकती है।
कौन-सा फ़ॉर्मैट चुनें?
अपने कार्यप्रवाह में हर फ़ाइल की भूमिका के अनुसार चुनें।
- केवल जरूरी होस्ट, प्रोटोकॉल और समय अवधि कैप्चर करें
- संदर्भ बचता हो तो चुने हुए पैकेट निर्यात करें
- डेटा, पते, नाम, टोकन और निजी जानकारी जाँचें
- नामित पहुँच, एन्क्रिप्शन और हटाने का समय तय करें
निर्यात से पहले कैप्चर सीमित करें
इंटरफ़ेस, होस्ट, प्रोटोकॉल और अवधि सीमित करें। Wireshark चुने पैकेट निर्यात कर सकता है, पर ट्रैफ़िक हटाने से समस्या दोहराने का संदर्भ खो सकता है।
सामग्री और मेटाडेटा जाँचें
बाइट और डीकोड फ़ील्ड में क्रेडेंशियल, टोकन, संदेश, आंतरिक पते, होस्टनाम और निजी जानकारी देखें। TLS सामग्री छिपा सकता है, पर गंतव्य और समय दिख सकते हैं। डिस्प्ले फ़िल्टर सहेजी फ़ाइल से पैकेट नहीं हटाता।
हस्तांतरण सुरक्षित करें
अनुमोदित माध्यम अपनाएँ और पहुँच तय लोगों तक सीमित रखें। एन्क्रिप्शन और रखरखाव अवधि तय करें; गुमनाम करने के बाद संवेदनशील जानकारी हटने और निदान संभव रहने की जाँच करें।
उपयुक्त फ़ॉर्मैट
PCAPNG
इसके लिए उपयुक्त: pcapng: समर्थित टूल में इंटरफ़ेस मेटाडेटा रखें
इसके लिए कम उपयुक्त: ऐसे प्राप्तकर्ता को देना जिसके टूल PCAPNG समर्थित नहीं हैं
PCAP
इसके लिए उपयुक्त: pcap: पुराने टूल से व्यापक संगतता हेतु चुने पैकेट साझा करें
इसके लिए कम उपयुक्त: PCAPNG की सभी टिप्पणियाँ और अनेक इंटरफ़ेस विवरण बचाना
निर्यात से पहले जाँचें
- ट्रैफ़िक कैप्चर या साझा करने से पहले अनुमति लें और गोपनीयता व घटना नियमों का पालन करें।
- PCAPNG को PCAP में बदलने से डेटा या पहचान गुमनाम नहीं होते।
- भेजने से पहले प्राप्तकर्ता, एन्क्रिप्शन, रखरखाव और साफ की गई सामग्री जाँचें।