Was ist ein Raw Socket?
Ein Netzwerk-Socket ist ein Endpunkt für den Datenaustausch im gesamten Netzwerk. Stellen Sie sich einen Socket wie eine physikalische Adresse vor: Informationen, die über das Computernetzwerk übertragen werden, werden an einen bestimmten Socket im Computer selbst weitergeleitet. Ein Raw-Socket ist eine Art Netzwerk-Socket, mit dem eine Softwareanwendung auf dem Computer Informationspakete vom Netzwerk senden und abrufen kann, ohne das Betriebssystem des Computers als Vermittler zu verwenden. Mit anderen Worten, es ermöglicht die direkte Kommunikation zwischen einem Programm und einer externen Quelle, ohne dass das primäre Betriebssystem des Computers eingreifen muss.
Der Hauptvorteil bei der Verwendung von Raw-Socket-Netzwerkhandhabung besteht darin, dass der Middle-Man abgeschnitten wird. Da das Betriebssystem die Daten nicht speziell verarbeitet, reduziert es den Overhead im Netzwerk, spart CPU-Zyklen (Central Processing Unit) und entlastet die Systemhardware. Ein Raw-Socket stellt einen Express-Tunnel zwischen einer Anwendung und einer externen Quelle bereit. Weder das Betriebssystem noch ein anderes Programm auf dem Computer kann eine Rohverbindung stören.
Raw-Socket-Netzwerkschnittstellen haben einen Nachteil. obwohl. Hacker verwenden im Allgemeinen Raw-Socket-Verbindungen, um TCP-Angriffe (Transmission Control Protocol) auf ein Netzwerk durchzuführen. Während eines TCP-Angriffs sendet ein Hacker eine gefälschte Datenmenge über eine Raw-Socket-Verbindung an das Netzwerk. Diese gefälschten Daten enthalten ein Rücksetzsignal für die TCP-Verbindung, das die aktuellen Netzwerkverbindungen auf dem Computer unterbricht und abstürzt.
Aus diesem Grund haben einige Betriebssysteme die Unterstützung für Raw-Sockets eingestellt. Der Grund dafür ist, dass dies zur Gewährleistung der Netzwerksicherheit beitragen kann. Softwareunternehmen können die Fähigkeit von Benutzern einschränken, Raw-Sockets zu verwenden, indem sie einen so genannten "Hotfix" verwenden, ein permanentes Upgrade des Betriebssystems. Diese Upgrades hatten keine wesentlichen negativen Auswirkungen auf die Benutzererfahrung, da die Vorteile von Raw-Sockets mit der Verbesserung der Technologie abgenommen haben.
Bei modernen Computern ist der zusätzliche Verarbeitungsaufwand für die Verarbeitung regulärer Socket-Verbindungen im Gegensatz zu Raw-Sockets so gering, dass er weitgehend irrelevant ist. Bei modernen Prozessoren mit zwei, vier oder sogar sechs Kernen ist die Wahrscheinlichkeit, dass reguläre Netzwerk-Socket-Verbindungen hinter dem Computer zurückbleiben, vernachlässigbar. Aus diesem Grund überwiegt das Risiko von Hackern und TCP-Angriffen auf das Netzwerk die Vorteile, es sei denn, es gibt eine spezifische Rechtfertigung für die Verwendung einer Raw-Socket-Verbindung gegenüber einem Standard-Netzwerk-Socket.