Una notación importante a la hora de analizar el tráfico de nuestra red es poner nuestra tarjeta de red en modo PROMISCUO con el fin capturar todo el tráfico que circula por ella. Este modo permite recibir paquetes que la MAcAddress de nuestro interface no es su destinatario.
Verificamos como tenemos nuestra tarjeta de red con un "ifconfig"
Para que pase a modo promiscuo debemos escribir: "sudo ifconfig eth0 promisc". Verificaremos que se ha validado el cambio con un "ifconfig"
Si queremos que se nos aplique este cambio al arrancar la máquina, hay que modificar el fichero /etc/rc.local con el siguiente texto, en este caso:
ifconfig eth0 up
ifconfig eth0 promisc
ifconfig eth0 promisc
Si has arrancado por DHCP y quieres poner la tarjeta en modo promiscuo hasta su próximo reinicio deberías poner:
ifconfig eth0 promisc
Probado en Ubuntu 12.10
GoN
No hay comentarios:
Publicar un comentario