Hva er promiskuøs modus?

Promiscuous Mode er en nettverkskortkonfigurasjon som overfører alle pakker til nettverksadapterdriveren og protokollstabelen.Det støttes av mange kablede og trådløse nettverksadaptere og driverne deres.Promiskuøs modus brukes av nettverksanalysatorer, protokollanalysatorer og pakkesniffere for å tillate inspeksjon av nettverkstrafikk.Det brukes også av noen nettverksbroer for å gi trafikk fra den ene siden av broen til den andre.

Et nettverkskort lytter til overskriften til hver pakke som reiser over det vedlagte nettverket.I sin normale driftsmåte behandler den bare unicast og kringkastingspakker.En Unicast -pakke er en som er behandlet spesielt til det nettverkskortet alene.Derimot er en kringkastingspakke ment å bli mottatt av alle enheter knyttet til nettverket.Begge typer pakker mottas normalt av et kort, behandlet av sjåføren og har gitt opp nettverksprotokollstabelen.

En applikasjon eller operativsystem (OS) kan også aktivere multicast -modus på en nettverksadapter som støtter den.For å bruke denne modusen er en eller flere multicast -gruppeadresser programmert inn i kortet gjennom sjåføren.Når multicast -modus er aktivert, mottar og behandler kortet alle multicast -pakker adressert til gruppen.Når multicast -modus er aktivert på et kort som dette, plasseres maskinvaren vanligvis i promiskuøs modus i stedet.Programvare må deretter filtrere ut hver pakke som ikke er rettet mot en av de ønskede multicast -gruppeadressene.Dette plasserer en veldig betydelig belastning på den sentrale prosessoren og på OS -kjernen.Det øker generelt responstiden for nettverket også.

Packet Sniffing er ofte hovedbruken for promiskuøs modus, også kjent som PromisC -modus.Nettverksanalysatorer og pakkesnifferprogramvare i denne modusen kan fange opp all nettverkstrafikken, som de kan høre.Når de er mottatt, kan pakkene lagres for senere analyse og avkoding med samme eller mer komplekse programvare.Trafikk mottatt i denne modusen på et kablet nettverk er vanligvis begrenset til maskinene koblet til en nettverksbryter eller nav.Trådløs trafikk er normalt begrenset til et bestemt tjenestesett eller kanal med mindre radiofrekvensmonitormodus brukes.