od czego to jest : Promiscuous ...

[Tomasz Buziak [uho]]

Cytowanie Wernii <linux w ptbs.pl>:


> Co jakis czas w /var/log/syslog mam taki komunikat na eth1
>
> Jun 30 11:05:08 pldmachine kernel: eth1: Promiscuous mode enabled.
> Jun 30 11:10:02 pldmachine kernel: eth1: Promiscuous mode enabled.
> Jun 30 11:10:08 pldmachine kernel: eth1: Promiscuous mode enabled.
> Jun 30 11:15:02 pldmachine kernel: eth1: Promiscuous mode enabled.
> Jun 30 11:15:08 pldmachine kernel: eth1: Promiscuous mode enabled.
>
> nie wiem co go powoduje tzn od czego on sie bierze. Komunikatow takich
> jest mnustwo.

moze uzywasz jnettop, ethercap itp.

zainstaluj chkrootkit, on ci powie co i jak:
# chkrootkit-ifpromisc
eth0: PROMISC
eth1: PROMISC PF_PACKET(/usr/local/snort/bin/snort)
eth2: not promisc and no PF_PACKET sockets


--
Tomasz Buziak, pozdrawiam ...
# cd /pub && more beer