[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Enrique Fernando Valderrama Ocampo wrote: > Perdon por mi ignorancia, pero que significa eso del modo promiscuo? > Que ventajas o desventajas tiene? > si es danino, como se evita? > > gracias. > > --------------------------------------------------------------------- > Lista de soporte de LinuxPPP > Reglas de la lista en http://pepe.net.mx/reglas.html Generalmente las tarjetas de red están configuradas para recibir los paquetes que van dirigidos a su dirección IP. En redes Ethernet no switcheadas, varias tarjetas de red comparten el mismo medio (p.e. a través de un HUB), es decir, las tarjetas de red ven cualquier paquete que pase por el medio en el que están situadas. Cuando una tarjeta se configura en modo promiscuo, ésta lee todos los paquetes del medio de transmisión, estén o no dirigidos a la dirección de esta tarjeta. Típicamente una aplicación que pone en modo promiscuo a una tarjeta de red es un sniffer. Originalmente estas aplicaciones servían para detectar problemas en la red, por ejemplo, conflictos, duplicidad de direcciones, ruteo incorrecto de paquetes, etc. El problema es que actualmente algunas personas le dan otros usos: p.e. capturar sesiones de telnet, correo, http, etc. de otras personas (nota: protocolos como ftp y telnet no encriptan login y password, de hecho lo mismo pasa en internet, si tu tráfico de red pasa por un servidor del backbone cuyo adeministrador deseara ver qué es lo que está pasando por la red, podría ver lo que transmites...) ?Es bueno o es malo? bueno, tu decides :-) Espero que te sea de utilidad Saludos Omar Herrera Cosnultoría en Seguridad Informática --------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://pepe.net.mx/reglas.html