PDA

Просмотр полной версии : Что за сообщения в логах: entered promiscuous mode


Botirbek Samandarov
27.02.2008, 17:38
Не давно обнаружил в логах сервера сообщения:

device eth1 entered promiscuous mode
device eth1 left promiscuous mode

Что это означает?
Из за чего это происходит, опасно ли это?
Как с ним бороться

на сервере Федора 2

Akmal Bafoev
27.02.2008, 19:20
кто то запускал tcpdump или ethereal.

promiscuous mode - значит интерфейс будет принимать все пакеты, а не только те что предназначены ему.

"это неопасно" (зубной врач из финала "Горячие головы")

Djalolatdin Rakhimov
27.02.2008, 20:19
promiscuous mode - значит интерфейс будет принимать все пакеты, а не только те что предназначены ему.

другими словами - прослушка сети :)

Akmal Bafoev
27.02.2008, 20:22
promiscuous mode - значит интерфейс будет принимать все пакеты, а не только те что предназначены ему.

другими словами - прослушка сети :)

угу.
делать это могут только процессы под правами суперпользователя, так что особо заморачиваться не надо - просто почитать .bash_history у рута например

Dolphin
28.02.2008, 15:53
Не факт. Firestarter тоже переводит карту в неразборчивый режим при старте, а это фаервол.

Djalolatdin Rakhimov
28.02.2008, 16:29
Не факт. Firestarter тоже переводит карту в неразборчивый режим при старте, а это фаервол.

Просьба цитировать пост, на который идет ответ