전체 글 27

프로미스큐어스 모드

Promiscuous mode - 랜카드가 패킷을 받을때, 목적지 IP주소와 MAC주소가 자기와 다르더라도 패킷을 버리지않고 받아먹는 모드 무차별 모드라고도 한다. 스니퍼는 프로미스큐어스 모드로 모든 패킷을 넘겨받는다. 리눅스나 유닉스의 경우 랜카드의 모드변경이 가능하지만, 윈도의 경우 불가능하다. 이때 가상적인 드라이버를 설치하는데, 리눅스만큼 강력한 방식이 아니다. 프로미스큐어스모드는 기본적으로 소프트웨어적 제이지만 하드웨어방식도있다 Bypass 모드라고도 하는데 패킷분석도 하드웨어적으로 구현하며, 초고가의 장비만 가능하다

Computer/Software 2011.07.13

랜카드 가격별 성능차이

1. 저가 랜카드는 MAC주소가 고유하지않다. 기존 네트워크장비간의 주소 중복 가능성있다. 2. 버퍼의 크기차이. 랜카드에는 버퍼가 존재한다. 컴퓨터의 처리속도가 아무리 빨라도 UTP케이블의 전기적신호보다 빠를수는 없기때문이다. (스니퍼에게는 큰버퍼가 안정적이다. 버퍼가 작아 버려진패킷의 경우 다시요구할 권한이 없기때문이다.) 3. 고가 랜카드에는 특정연산을 위한 연산장치가있어서 패킷처리능력이 좋다.

Computer/Hardware 2011.07.12