Modo promiscuo
Na Galipedia, a wikipedia en galego.
O modo promiscuo é o feito de que un ordenador poda capta-la información dos paquetes que circulan pola rede sen que estes sexan destinados a el, o captura-los paquetes que non van dirixidos a dito ordenador estes paquetes non son eliminados da rede, senón que chegan o seu destino con normalidade sen que ó ordenador de destino note nada éstrano.É moi útil para supervisa-la rede, pero presenta un risco de seguridade dentro dunha rede de producción.
Moitos interfaces normais permiten utilizar este modo, aínda que haxa algunhas tarxetas como as Token Ring de IBM que non permiten este funcionamento por defecto.
Unha forma práctica e sinxela de detectar si temos un sniffer ou unha tarxeta de rede en modo o promiscuo basease sinxelamente en realizar un ping ou unha dirección IP ceibe da nosa rede. Loxicamente o non haber ningún ordenador ou dispositivo de rede utilizando dita dirección , non haberá ningunha resposta. Se houbera algún adaptador de rede no modo promiscuo, xa que captura todo ó tráfico, respondería o ping delatando dese modo a súa presencia.
Mentres un administrador de redes pode empregar moito tempo en conseguir que a súa rede sexa difícil de ser atacada mediante sniffers empregando firewalls , switches, detectores de modo promiscuo, etc.., o certo é que a mellor forma de protexerse ante estes ataques é a de encriptar o tráfico da rede.
[editar] Técnicas
-
- Secure Sockets Layer (SSL) está presente en tódolos navegadores Web populares así como nos servidores HTTP mais coñecido.Permite unha navegación encriptada non vulnerábel os sniffers. Por éllo, este tipo de seguridade é empregada en Internet para transmiti-la información privada dos usuarios, como por exemplo o número de tarxeta de crédito.
-
- PGP y S/MIME O correo pode ser interceptado de moitas formas alternativas. O correo electrónico necesita, para chega-lo seu destino , atravesar distintos servidores de rede, firewalls e routers. Por éllo, a posibilidade de que alguén poda ler o correo é moi elevada si se envía sen ningún sistema de encriptación. Os métodos mais comúns para realizar estoson PGP ( Pettry Good Privacy) e S/MIME está incluído na maioría dos novos xestores de correo coma Outlook ou Netscape.
-
- Secure Shell (Ssh) converteuse no Standard de facto para acceder remotamente a servidores UNIX a través de Internet. O producto foi deseñado por unha compañía finlandesa pero pódese encontrar en moitas implementacións freeware.
-
- Virtual Private Networks (VPN) as redes virtuais privadas envían a información encriptada dende unha rede local a outra lonxana xeográficamente a través de Internet.Sen embargo , se un hacker intervén un dos nodos iniciais dunha rede VPN aínda podería capturalo tráfico. Se dúbida é un sistema bastante fiable que é empregado pola maioría das empresas que permiten traballar dende a casa.
