promiscuous mode

[sevalex77]

почему сетевухи иногда переходят в режим захвата пакетов?

Код: Выделить всё

+++ /tmp/security.6X0p2L2e Thu Jan 18 03:02:36 2007
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl1: promiscuous mode enabled
+rl1: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

tcpdump юзаешь?

[sevalex77]

да

[Alex Keda]

вот запусти на одной консоли tail -f /var/log/mesages
а на другой tcpdump поюзай ))

[sevalex77]

ну запустил. когда запускаю tcpdump

Код: Выделить всё

Jan 18 11:11:24 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:15:00 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:15:23 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:16:01 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:16:07 gw kernel: rl0: promiscuous mode enabled

Ну и какой вывод из этого я должен сделать? Что в 3 утра кто-то запускал tcpdump?

[Alex Keda]

наверно ))
я, бывает, и в 4 утра на серваках сижу.
==============
логи смотри, яндекс в зубы - ответы на всё есть...

[Гость]

ок. Спасибо.

[dikens3]

В 3.01 обычно запускается periodic daily, там копай.
Запускают в режим перехвата arpwatch и т.п.