Що це означає, якщо мережева карта працює в безладному режимі?
У безладному статевому житті, NIC пропускає всі кадри, тому навіть кадри, призначені для інших машин або мережевих пристроїв, можуть бути прочитані. Але в безладному режимі, коли NIC отримує кадр, він скидає його, якщо він не адресований його конкретній адресі керування доступом до медіа або не є широкомовним або багатоадресним кадром.
Відповідь: В мережі, безладний режим дозволяє мережевому пристрою перехоплювати та читати кожен мережевий пакет, який надходить повністю. У локальній мережі Ethernet (LAN) безладний режим — це режим роботи, у якому кожен переданий пакет даних може бути отриманий і зчитаний мережевим адаптером.
Чому сніфер, налаштований на безладний режим, так важко виявити? Їх неможливо виявити за допомогою запиту ping. Ніяких підозрілих дій не відбувається. Вони дозволяють проходити трафік без перевірки пункту призначення.
Як правило, безладний режим використовується та реалізується програмою стеження, яка фіксує весь мережевий трафік, видимий на всіх налаштованих мережевих адаптерах у системі. Завдяки своїй здатності отримати доступ до всього мережевого трафіку в сегменті, безладний спосіб життя також вважається небезпечним.
Коли мережевий інтерфейс переходить у безладний режим, усі пакети надсилаються ядру для обробки, включаючи пакети, не призначені для MAC-адреси картки мережевого інтерфейсу.
Увімкніть безладний режим
- Щоб увімкнути безладний режим на фізичному мережевому адаптері, виконайте таку команду на текстовій консолі XenServer: # ifconfig eth0 promisc.
- Виконайте команду ifconfig і зверніть увагу на результат: eth0 Link encap:Ethernet HWaddr 00:1D:09:08:94:8A. inet6 addr: fe80::21d:9ff:fe08:948a/64 Область: Посилання.