Definição – o que significa o modo promíscuo?
O modo promíscuo é um tipo de modo operacional de rede de computadores em que todos os pacotes de dados da rede podem ser acessados e exibidos por todos os adaptadores de rede operando neste modo. É uma técnica de segurança, monitoramento e administração de rede que permite o acesso a pacotes de dados de rede inteiros por qualquer adaptador de rede configurado em um sistema host.
O modo promíscuo é usado para monitorar o tráfego.
Definirtec explica o modo promíscuo
No modo promíscuo, um adaptador de rede não filtra pacotes. Cada pacote de rede no segmento de rede é passado diretamente para o sistema operacional (SO) ou qualquer aplicativo de monitoramento. Se configurados, os dados também podem ser acessados por qualquer máquina virtual (VM) ou sistema operacional convidado no sistema host.
Normalmente, o modo promíscuo é usado e implementado por um programa snoop que captura todo o tráfego de rede visível em todos os adaptadores de rede configurados em um sistema. Por causa de sua capacidade de acessar todo o tráfego de rede em um segmento, o modo promíscuo também é considerado inseguro. Como um sistema com várias VMs, cada host tem a capacidade de ver os pacotes de rede destinados a outras VMs nesse sistema.