Une douille de réseau est un point de terminaison d'échange de données à travers un réseau. Pensez à un socket comme une adresse physique: l'information en passant par le réseau de l'ordinateur est acheminé vers une prise spécifique dans l'ordinateur lui-même. Une première douille est une douille de type de réseau qui permet une application logicielle sur l'ordinateur pour envoyer et obtenir des paquets d'informations à partir du réseau, sans utiliser de système d'exploitation de l'ordinateur en tant qu'intermédiaire. En d'autres termes, il permet une communication directe entre un programme et d'une source externe sans l'intervention du système d'exploitation principal de l'ordinateur.
Le principal avantage d'utiliser la manipulation du réseau de socket raw est qu'il coupe l'homme du milieu. Depuis le système d'exploitation ne gère pas les données spécifiquement, il réduit les frais généraux sur le réseau, économisant unité de traitement cycles centrale (CPU) et diminuer le stress sur le matériel du système. Une douille brute fournit un tunnel explicite entre une application et une source externe. Ni le système d'exploitation ni aucun autre programme sur l'ordinateur a la capacité d'interférer avec une connexion cru.
Les interfaces réseau des sockets raw ont un inconvénient. Cependant. Les pirates utilisent couramment des connexions socket premières à organiser des attaques de protocole de contrôle de transmission (TCP) sur un réseau. Lors d'une attaque TCP, un pirate envoie un peu forgé des données sur le réseau via une connexion socket raw. Ces données forgé contient un signal de réinitialisation de la connexion TCP, ce qui interrompt son tour et se bloque les connexions réseau actuelles sur l'ordinateur.
Pour cette raison, certains systèmes d'exploitation ont retiré le support des sockets premières. La raison pour cela est qu'il peut aider à assurer la sécurité du réseau. Les éditeurs de logiciels peuvent limiter la capacité des utilisateurs à utiliser des raw sockets en utilisant ce qu'on appelle un «correctif», une mise à jour permanente du système d'exploitation. Ces améliorations n'ont pas eu un impact négatif important sur l'expérience utilisateur, parce que les avantages de raw sockets ont diminué car la technologie s'est améliorée.
Pour les ordinateurs modernes, la quantité de traitement supplémentaire nécessaire pour gérer les connexions socket réguliers par opposition à raw sockets est tellement minime que d'être largement hors de propos. Avec des processeurs modernes venant en double, quadruple, et même des variétés à six cœurs, les chances de connexions socket réseau régulier en retard l'ordinateur sont négligeables. Pour cette raison, à moins d'une justification spécifique pour l'utilisation d'une connexion socket raw sur une prise réseau standard, le risque posé par les pirates et les attaques TCP sur le réseau emportent sur les avantages.