Índice:
Definição - O que significa Modo Promíscuo?
O modo promíscuo é um tipo de modo operacional de rede de computadores no qual todos os pacotes de dados de rede podem ser acessados e visualizados por todos os adaptadores de rede que operam nesse modo. É uma técnica de segurança, monitoramento e administração de rede que permite o acesso a pacotes de dados de rede inteiros por qualquer adaptador de rede configurado em um sistema host.
O modo promíscuo é usado para monitorar o tráfego.
Techopedia explica o Modo Promíscuo
No modo promíscuo, um adaptador de rede não filtra pacotes. Cada pacote de rede no segmento de rede é passado diretamente para o sistema operacional (SO) ou qualquer aplicativo de monitoramento. Se configurados, os dados também são acessíveis por qualquer máquina virtual (VM) ou SO convidado no sistema host.
Normalmente, o modo promíscuo é usado e implementado por um programa snoop que captura todo o tráfego de rede visível em todos os adaptadores de rede configurados em um sistema. Devido à sua capacidade de acessar todo o tráfego de rede em um segmento, o modo promíscuo também é considerado inseguro. Como um sistema com várias VMs, cada host tem a capacidade de ver pacotes de rede destinados a outras VMs nesse sistema.
