Mode promiscuité


Mode promiscuité

Promiscuous mode

Promiscuous mode (traduit de temps en temps en « mode promiscuité »), en informatique, se réfère à une configuration de la carte réseau, qui permet à celle-ci d'accepter tous les paquets qu'elle reçoit, même si ceux-ci ne lui sont pas adressés.

Ce mode est une fonctionnalité généralement utilisée pour écouter le trafic réseau.

Chaque paquet réseau envoyé inclut l'adresse (adresse MAC) de la carte réseau destinataire. Quand une carte réseau voit passer un paquet, elle vérifie si elle est la destinataire du paquet ; si elle ne l'est pas, elle ne tient pas compte du paquet ; mais en mode promiscuous, elle traite le paquet dans tous les cas, permettant ainsi à l'ordinateur de pouvoir lire tous les paquets.

Un nœud de réseau qui ne fait pas de routage et qui est en mode promiscuous peut généralement seulement voir le trafic réseau vers et en provenance des autres nœuds à l'intérieur du même domaine de collision (pour Ethernet et Wi-Fi) ou anneau (pour Token-Ring ou FDDI). L'exemple typique est un ensemble d'ordinateurs connectés au même concentrateur. Les commutateurs réseau sont utilisés pour combattre l'usage du mode promiscuous.

La plupart des systèmes d'exploitation requièrent que l'utilisateur dispose de privilèges avancés pour qu'il puisse activer le mode promiscuité.

Le mode promiscuous est souvent employé pour diagnostiquer des problèmes de connectivité réseau. Il existe des programmes (sniffeurs ou outils de statistiques) qui utilisent ce mode pour décoder et montrer tout le trafic du réseau à l'administrateur qui les exécute. Par exemple, des programmes comme ftp ou telnet transmettent toutes les données (mot de passe, commandes, contenus) en clair (sans chiffrement) et donc les programmes d'écoute peuvent très facilement les reproduire à l'écran. Pour éviter cela, on peut utiliser le chiffrement des applications (ssh au lieu de telnet par exemple) ou de tout ce qui transite sur le réseau (IPsec).

Sommaire

Modification manuelle

Sous GNU/Linux

Activation :

ifconfig eth0 promisc

Désactivation :

ifconfig eth0 -promisc

Détection

Comme le mode promiscuité peut être utilisé à des fins malveillantes, il est intéressant de savoir détecter les machines réseau fonctionnant dans ce mode. Il y a deux méthodes pour y arriver :

  1. Si une machine réseau est en mode promiscuité, le noyau va recevoir tout le trafic réseau, c'est-à-dire que la charge du processeur va augmenter. Ainsi la latence des réponses réseau va augmenter, ce qui peut être détecté.
  2. En mode promiscuité, des logiciels peuvent répondre à des paquets quand bien même ils étaient destinés à une autre machine. Si on voit de telles réponses, on peut être certain que la machine qui les a envoyés est en mode promiscuité. Cependant, des utilisateurs expérimentés de logiciels d'écoute réseau peuvent parer à cela (par exemple en configurant avec attention le pare-feu). Un exemple typique est l'envoi d'un ping (ICMP echo request) avec la mauvaise adresse MAC mais la bonne adresse IP. Si le pare-feu bloque tout trafic ICMP, il n'y aura pas de réponse transmise sur le réseau.

Programmes qui utilisent ou peuvent utiliser ce mode

Voir aussi

  • Portail de la sécurité informatique Portail de la sécurité informatique
Ce document provient de « Promiscuous mode ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Mode promiscuité de Wikipédia en français (auteurs)

Regardez d'autres dictionnaires:

  • Promiscuité — Cette page d’homonymie répertorie les différents sujets et articles partageant un même nom. La promiscuité désigne la proximité physique d êtres vivants dans leur environnement. Elle peut être facteur de stress et d épidémies. La promiscuité… …   Wikipédia en Français

  • Mode promiscuous — Promiscuous mode Promiscuous mode (traduit de temps en temps en « mode promiscuité »), en informatique, se réfère à une configuration de la carte réseau, qui permet à celle ci d accepter tous les paquets qu elle reçoit, même si ceux ci… …   Wikipédia en Français

  • Promiscuité (homonymie) — Cette page d’homonymie répertorie les différents sujets et articles partageant un même nom. La promiscuité désigne la proximité physique d êtres vivants dans leur environnement. Elle peut être facteur de stress et d épidémies. La promiscuité… …   Wikipédia en Français

  • Mode de vie homosexuel — Homosexualité Sexologie et sexualité Sexualité Sexualité humaine Amour Libido …   Wikipédia en Français

  • Promiscuous mode — (traduit de temps en temps en « mode promiscuité »), en informatique, se réfère à une configuration de la carte réseau, qui permet à celle ci d accepter tous les paquets qu elle reçoit, même si ceux ci ne lui sont pas adressés. Ce mode… …   Wikipédia en Français

  • Cain & Abel — Cain Abel Cain Abel Capture d écran de Cain Abel …   Wikipédia en Français

  • Cain & abel — Cain Abel Cain Abel Capture d écran de Cain Abel …   Wikipédia en Français

  • Cain & Abel (informatique) — Pour les articles homonymes, voir Caïn et Abel (homonymie). Cain Abel …   Wikipédia en Français

  • Mudge (hacker) — Pour les articles homonymes, voir Mudge. Mudge, de son vrai nom Peiter Zatko, est l ancien directeur général et chercheur en chef de L0pht Heavy Industries, un fameux groupe de hackers spécialiste en sécurité informatique. Sommaire 1 Présentation …   Wikipédia en Français

  • H5/N1 — Influenzavirus A sous type H5N1 Virus A (H5N1) …   Wikipédia en Français


Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”

We are using cookies for the best presentation of our site. Continuing to use this site, you agree with this.