[vmware] la version serveur gratuite !

Remarque intéressante. Merci bien de l'info.

Salut Mac.

Pourrai tu m'en dire plus sur le mode promiscuous. Je pensais que cela était juste en mode bridge.
Je suis sur une config en ce moment:

<img src="http://www.imageshotel.org/images/rjcabb/net3.jpg" alt="Image hébergée sur https://www.imageshotel.org/" />

Peut tu me dire les risques encourus.

Merci

@rjcbben normalement, les cartes réseaux jettent automatiquement les paquets réseau qui ne leur sont pas adressés (par défaut). En mode promiscuous, une carte réseau va "écouter" tous les paquets, pas seulement ceux qui lui sont destinés. Cela permet donc de sniffer le trafic sur le même segment réseau (à des fins d'administration du réseau ou autres).

Normalement, un switch ne transmet les données qu'aux ports concernés, donc, une machine sur un autre port ne saurait normalement pas "écouter" le trafic qui ne lui est pas destiné car elle ne sera pas sur le même segment qu'une machine branchée sur un autre port (dans les switchs, ily a une séparation logique entre les ports).

Dans le cas d'un hub, le hub envoi en broadcast les données sur tous les ports. Cela veux dire qu'une machine qui a une carte réseau en mode promiscuous peut sniffer les données qui sont destinées à une autre machine branchée sur un autre port. Notez aussi que les hubs ont d'autres caractéristiques notamment des problèmes de collisions de paquets,... (mais c'est une autre histoire)

Pour le cas qui nous intéresse, à savoir vmware server, cela signifie que si plusieurs machines virtuelles sont branchées à un "switch" virtuel, qui est en fait un hub, bien n'importe laquelle de ces machines pourrait sniffer le trafic à destination d'une des autres (je l'ai déjà fait, ça fonctionne).

Donc si une machine virtuelle est reliée à la fois à internet (en mode bridged par exemple) et à un réseau virtuel (en host-only, peu importe), un attaquant qui en prendrait le contrôle (via internet) pourrait sniffer tout le trafic qui passe par le "switch" virtuel sans avoir les inconvénients normalement associé à un switch et donc lancer des attaques très facilement sur une des autres machines virtuelles.

Normalement, avec un switch, un attaquant doit d'abord réussir soit à en prendre le contrôle, soit pour les modèles vulnérables, à réussir une attaque de type arp poisoning pour le faire fonctionner comme un hub justement...

Si vous voulez en apprendre plus sur les switchs et les hubs, de nombreux livres qui traitent des réseaux expliquent cela dans le détail... Si tu as besoin de sources, je peux t'en donner si tu trouve pas...

J'ai regadé le schéma de ton installation... si j'ai bien compris, certaines machines virtuelles sont reliées à ton réseau virtuel et à internet en même temps, donc elles devraient être dans le cas que j'explique.

Pour ceux que ça intéresse, il paraît que le fait que les switchs virtuels fonctionnent commes des hubs n'est pas vrai pour les logiciels pro de vmware, dans ceux-là, il fonctionnent comme de vrais switchs.