LINUX.ORG.RU
ФорумAdmin

promiscuous mode в результате ntop или чего другого?


0

0

у меня тут при загрузке компа появляются такие сообщения:
eth1: Setting promiscuous mode
device eth1 entered promiscuous mode
На этой конфе прочитал, что это может быть когда "сетевая карта слушает все пакеты, а не только адресованные на ее аппаратный адрес.
В этот режим ее переводят программы типа tcpdump, iptraf и подобные -
которые анализируют сетевой трафик.
Второй случай - надеюсь, что это не так - на машине работает сниффер
Если с твоего ведома - одно. А если ты об этом не знаешь - плохи
дела :("
Т.к. у меня не установлены такие проги как tcpdump, iptraf, то вот сижу гадаю, какая прога могла вызвать появление такого сообщения: у меня есть ipchains, ntop (запущен как демон, собирает статистику работы юзеров в инете - может он переводит интерфейс в promiscuous mode?), еще есть squid (он думаю вряд ли).
Команды ps, top не показывают вроде, чтобы были запущены подозрительные проги.
направте в нужную сторону, пожалуйста...

anonymous

Это ntop переводит карточку в режим прослушивания.

anonymous
()

Попробуй убрать его из автозагрузки и просмотри /var/log/messages

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.