promiscuous mode

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

promiscuous mode

Непрочитанное сообщение sevalex77 » 2007-01-18 8:38:21

почему сетевухи иногда переходят в режим захвата пакетов?

Код: Выделить всё

+++ /tmp/security.6X0p2L2e Thu Jan 18 03:02:36 2007
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl1: promiscuous mode enabled
+rl1: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
"Принять решение намного легче, если у тебя нет выбора"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35066
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2007-01-18 9:08:25

tcpdump юзаешь?
Убей их всех! Бог потом рассортирует...

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-01-18 9:10:35

да
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35066
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2007-01-18 11:01:50

вот запусти на одной консоли tail -f /var/log/mesages
а на другой tcpdump поюзай :)))
Убей их всех! Бог потом рассортирует...

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-01-18 11:12:38

ну запустил. когда запускаю tcpdump

Код: Выделить всё

Jan 18 11:11:24 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:15:00 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:15:23 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:16:01 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:16:07 gw kernel: rl0: promiscuous mode enabled
Ну и какой вывод из этого я должен сделать? Что в 3 утра кто-то запускал tcpdump?
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35066
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2007-01-18 11:15:36

наверно :)))
я, бывает, и в 4 утра на серваках сижу.
==============
логи смотри, яндекс в зубы - ответы на всё есть...
Убей их всех! Бог потом рассортирует...

Гость
проходил мимо

Непрочитанное сообщение Гость » 2007-01-18 12:45:15

ок. Спасибо.

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Непрочитанное сообщение dikens3 » 2007-01-18 12:49:57

В 3.01 обычно запускается periodic daily, там копай.
Запускают в режим перехвата arpwatch и т.п.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.