LINUX.ORG.RU
Форум — Security  

Что такое promiscuous mode у сетевого устровства?


0

0
Недавно обнаружил в системных логах сообщения вида:

device eth0 entered promiscuous mode

device eth0 left promiscuous mode

Что это означает? Звучит угрожающе. Система Gentoo, ядро 2.6.15, компьютер подключен к районной сети с интернетом.

anonymous
← где проверить себя на открытый релей
snort как заставить слушать несколько интерфейсов? →
Интерфейс начинает получать все пакеты, а не только те, которые адресованы ему (это на уровне 2 OSI происходит).
saper ★★★★★
()
Ответ на: комментарий от saper
А что это значит? Почему это происходит, опасно ли это и надо ли с этим бороться? Извиняюсь за дурацкие вопросы, просто я в этом совсем ничего не понимаю :-(
anonymous
()
Ответ на: комментарий от ansky
А ведь и правда, запускал один подсмотренный скриптик с tcpdump, чтобы проверить кто забивает сеть. Что-то меня серьезно клинит :-) Всем спасибо.
anonymous
()
Ответ на: комментарий от saper
а что значит interface ? именно сетевая железка или драйвер сетевой карты? а если приходит допустим multicast пакет, как он определяет, пакет адресован нам или нет?
anonymous
()
Ответ на: комментарий от saper
интересно как о начнет их все получать если ему коммутатор не его (MAC адрес) пакеты не отдаст???? :-)
anonymous
()
Ответ на: комментарий от anonymous
Promisc актуально для хаба :-) Ну и посмотреть - вдруг какие лишние пакеты набегут ;-)
Чтобы tcpdump не переводил интерфейс в promisc используй опцию -p.
saper ★★★★★
()
Ответ на: комментарий от saper
Лишние, это STP от каталиста чтоли? ;-) ну ладно, вопрос исчерпан, анонимусом про драйвер сетевой и далее, я был. Сапер, проверка. :-)
mator ★★★★★
()
Ответ на: комментарий от mator
Да, я как раз о них подумал ;-) Зачем эта проверка???
saper ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← где проверить себя на открытый релей
Security
snort как заставить слушать несколько интерфейсов? →