Nadmierny ruch w sieci lokalnej i podejrzenie włamania wymagają narzędzia, które pokaże co dokładnie płynie w sieci: jakie protokoły są używane, z jakich adresów IP/MAC pochodzi ruch, do jakich portów jest kierowany i czy pojawiają się wzorce typowe dla nadużyć (np. skanowanie, nietypowe zapytania, powtarzalne pakiety).
Odpowiedź "Program Wireshark." jest właściwa, ponieważ Wireshark jest analizatorem pakietów (snifferem). Umożliwia przechwytywanie ramek/pakietów z interfejsu sieciowego i ich szczegółową analizę (nagłówki, porty, protokoły, strumienie), co jest kluczowe przy diagnozowaniu anomalii ruchu i wstępnym rozpoznaniu incydentu bezpieczeństwa.
Pozostałe propozycje nie spełniają celu pytania:
- "Program McAfee." – to oprogramowanie ochronne (antywirus/EDR w zależności od wersji). Może wykrywać zagrożenia na hoście, ale samo w sobie nie jest typowym narzędziem do diagnostyki nadmiernego ruchu na poziomie pakietów i nie zastępuje analizy przechwyconego ruchu.
- "Polecenie ipconfig." – służy do sprawdzania i odświeżania parametrów konfiguracji IP na lokalnym komputerze (np. adres IP, maska, brama, DNS). Pomaga w diagnozie problemów z adresacją, ale nie pokazuje, jaki ruch i w jakiej skali przechodzi przez sieć.
- "Polecenie tracert." – służy do badania ścieżki pakietów do hosta docelowego. Jest użyteczne w analizie tras i opóźnień, ale nie daje wglądu w zawartość i charakter ruchu w LAN (nie przechwytuje pakietów).
W praktyce, po wskazaniu Wireshark jako narzędzia diagnostycznego, administrator zwykle: wybiera właściwy interfejs, wykonuje przechwycenie, filtruje ruch (np. po adresie IP/MAC, porcie, protokole), a następnie identyfikuje urządzenia lub usługi generujące nadmiar transmisji. To stanowi podstawę do dalszych działań: izolacji hosta, korekty konfiguracji lub wdrożenia zabezpieczeń.
