Placa em Modo Promiscuo - É seguro???

[DrunkenMasterRJ]

Prezados,

Em um servidor que é o Gateway da rede, onde roda um Proxy Squid e um DHCP3-Server.

Possui 2 placas de rede: eth0 e eth1. Sendo que configurei o DHCP3-Server para servir 2 subnets de IP fixo por MAC na rede através das interfaces:

eth1

eth1:0

Habilitando o IP adicional na eth1, automaticamente a placa entra em modo Promíscuo. Gostaria de saber se esse modo em que a placa de rede está operando implica em insegurança para a rede.

Obrigado desde já!

[J.Augusto]

Olá

Bom, fiquei de olho no tópico um tempão, vi que ninguém se "manifestou" assim, vou soltar algumas perguntas para o DrunkenMasterRJ...

Let me see...

- De que lado vc pergunta em que existe o risco de ter o Nic em modo promíscuo? Do lado de quem escuta? ou do lado do que é escutado?

(...)Habilitando o IP adicional na eth1, automaticamente a placa entra em modo Promíscuo. Gostaria de saber se esse modo em que a placa de rede está operando implica em insegurança para a rede.(...)

- Só pelo fato de adcionar um IP, a placa entra neste modo? Nunca vi isso acontecer, então poderia trocar em miúdos?
escreve então como você parametrizou o arquivo do Nic aí, pode ser?

Amplexos!

[E.Lima]

reposta ao DrunkenMasterRJ: Não, não implica em problemas de segurança. Modo promíscuo = lê todos os pacotes da rede independentemente do destinatário.

resposta ao J.Augusto: creio que se ele habilitou mais de uma placa lógica na placa física, o adaptador tem agora dois macs. tendo dois macs creio que o adaptador é obrigado a "rodar" em modo promíscuo.

[J.Augusto]

Oi Lima!

Mesmo sem rodar um TcpDump qualquer da vida
[seja lá em que, ou, de que programa for] ??

Será simples assim?

*/Parece mais Bug de Sofware >:-P /*

[ribeiro]

Suspeito que seja em bug no software tambem.