On Fri, 14 Jan 2005 18:47:42 +0100, Rafa P�rez <[EMAIL PROTECTED]> wrote: > Por lo que yo s�, el modo promiscuo se diferencia del no promiscuo en > que no s�lo se escucha todo, sino que adem�s se puede procesar la info > que se ha escuchado porque se puede sacar de la tarjeta ethernet. En > modo no promiscuo, simplemente, los datos que no van dirigidos a > nuestro ordenador se desechan. Creo que el tema va as�... aunque puedo > estar equivocado :) > > > On Fri, 14 Jan 2005 12:58:45 +0100, I�aki <[EMAIL PROTECTED]> wrote: > > El Viernes, 14 de Enero de 2005 05:48, Alexander escribi�: > > || Oigan oigan... Modo promiscuo, no es para cachar todo lo que hay el en > > || segmento ethernet? (si el hub/swith lo permite, claro) > > || Entonces es lo mismo, hablando de riesgos. No ofreces ni expones nada, > > || solo escuchas atentamente :) > > || Aunque claro, si ta tarjeta esta en modo promiscuo, y tu no la pusiste > > || asi, entonces fue elguen mas, y esto si es para preocuparse. > > > > Yo pensaba que el modo promiscuo o no depende de la aplicaci�n (por ejemplo > > Ethereal te da la opci�n de elegir modo promiscuo o no para analizar todo el > > tr�fico de tu segmento de red o s�lo el dirigido a ti). > > > > La topolog�a de Ethernet es un bus de datos, as� que todas las estaciones > > escuchan el bus (de hecho lo hacen antes de transmitir para evitar colisi�n, > > mejor dicho para minimizarlas). > > > > Lo que no sab�a es que la propia tarjeta de Ethernet se puede configurar de > > modo no promiscuo, no lo entiendo muy bien, porque la tarjeta tiene que > > escuchar el medio antes de transmitir. Tal vez resulta que s� que escucha el > > medio pero configurada de alguna forma tal que el hardware de la tarjeta no > > mande a la aplicaci�n los paquetes ajenos, eso no lo s�. > > > > > >
Buenas.. Bien, solo una question, es decir que se puede usar esto para analizar el trafico de red que existe en el rango que soporta la ethernet.. que aplicaciones puedo emplear para realiar un seguimiento empleando dicho modo... ( el unico requisito es que debe ser posible la visualizacion desde consola de texto, pues el acceso seria remoto ) puesto que me interesaria comprobarlos dado que los usuarios de xp y 2000 achacan su lentitud de red a problemas con Debian... entonces quiero buscar la forma de convencerlos de que no es asi, pero piden argumentos que no puedo darles... gracias. ciao.
