Страница 1 из 1
promiscuous mode
Добавлено: 2007-01-18 8:38:21
sevalex77
почему сетевухи иногда переходят в режим захвата пакетов?
Код: Выделить всё
+++ /tmp/security.6X0p2L2e Thu Jan 18 03:02:36 2007
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl1: promiscuous mode enabled
+rl1: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl2: promiscuous mode enabled
+rl2: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
+rl0: promiscuous mode enabled
+rl0: promiscuous mode disabled
Добавлено: 2007-01-18 9:08:25
Alex Keda
tcpdump юзаешь?
Добавлено: 2007-01-18 9:10:35
sevalex77
да
Добавлено: 2007-01-18 11:01:50
Alex Keda
вот запусти на одной консоли tail -f /var/log/mesages
а на другой tcpdump поюзай
))
Добавлено: 2007-01-18 11:12:38
sevalex77
ну запустил. когда запускаю tcpdump
Код: Выделить всё
Jan 18 11:11:24 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:15:00 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:15:23 gw kernel: rl0: promiscuous mode enabled
Jan 18 11:16:01 gw kernel: rl0: promiscuous mode disabled
Jan 18 11:16:07 gw kernel: rl0: promiscuous mode enabled
Ну и какой вывод из этого я должен сделать? Что в 3 утра кто-то запускал tcpdump?
Добавлено: 2007-01-18 11:15:36
Alex Keda
наверно
))
я, бывает, и в 4 утра на серваках сижу.
==============
логи смотри, яндекс в зубы - ответы на всё есть...
Добавлено: 2007-01-18 12:45:15
Гость
ок. Спасибо.
Добавлено: 2007-01-18 12:49:57
dikens3
В 3.01 обычно запускается periodic daily, там копай.
Запускают в режим перехвата arpwatch и т.п.