Cables de sólo recepción y `Network Taps'

Diego González Gómez
diego (at) dgonzalez net

Date: Junio, 2003
Última actualización: Mayo de 2006

Copyright © 2003-2006 Diego González Gómez. Madrid (Spain).
PDF Version Available

Resumen:

Una de las desventajas de utilizar un `sniffer' (rastreador) es que puede ser detectado por otras máquinas. Existen varias formas de evitar la detección, como configurar el rastreador sin una dirección IP. Sin embargo, ninguna de ellas es tan efectiva como el uso de cables de sólo recepción (`receive-only cables') o cables `sniffing'. Estos cables permiten a un `sniffer' monitorizar el tráfico de red sin ser detectado. Por ello, han demostrado ser especialmente útiles en entornos con Sistemas de Detección de Intrusiones (IDS), o tecnologías `honeypots' (como las `Honeynets' (Redes Trampa)).

Palabras clave: cables sólo recepción, rastreador, network taps, cables unidireccionales, sniffer, puertos span, puertos espejo.