Tryb nasłuchiwania

Ten artykuł od 2025-03 wymaga zweryfikowania podanych informacji.

Należy podać wiarygodne źródła w formie przypisów bibliograficznych.
Część lub nawet wszystkie informacje w artykule mogą być nieprawdziwe. Jako pozbawione źródeł mogą zostać zakwestionowane i usunięte.
Sprawdź w źródłach: Google Books • Google Scholar • BazHum • BazTech • RCIN • Internet Archive (texts / inlibrary)
Dokładniejsze informacje o tym, co należy poprawić, być może znajdują się w dyskusji tego artykułu.
Po wyeliminowaniu niedoskonałości należy usunąć szablon {{Dopracować}} z tego artykułu.

Tryb nasłuchiwania (ang. promiscuous mode), tryb mieszany – tryb pracy interfejsu sieciowego (np. ethernetowej karty sieciowej), polegający na odbieraniu całego ruchu docierającego do karty sieciowej, nie tylko skierowanego na adres MAC karty sieciowej. Aby przestawić kartę sieciową w tryb promiscuous w systemie Linux należy wydać w terminalu polecenie:

ifconfig <karta_sieciowa> promisc

Wykrywanie trybu nasłuchiwania

Komputer z kartą sieciową działającą w trybie nasłuchiwania można wykryć:

sprawdzając obciążenie procesora na podstawie opóźnienia wysyłania pakietów – metoda wysoce niepewna, opierająca się na fakcie, że odbiór wszystkich pakietów w sieci znacząco zwiększa obciążenie interfejsu sieciowego, a tym samym procesora komputera,
wysyłając pakiety z nieprawidłowym adresem MAC, ale poprawnym adresem IP (zadziała dla protokołów Address Resolution Protocol (ARP) i Internet Control Message Protocol (ICMP)).

Drugą z metod można z łatwością wyeliminować poprzez odpowiednią konfigurację firewalla.