From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mosqit@sc.rb.ru>
Message-ID: <4065B2BC.2040909@sc.rb.ru>
Date: Sat, 27 Mar 2004 21:58:36 +0500
From: =?KOI8-R?Q?=E1=D4=CE=C1=C7=D5=CC=CF=D7_=F2=D5=D3=D4=C1=CD?=
	<mosqit@sc.rb.ru>
User-Agent: Mozilla Thunderbird 0.5 (X11/20040222)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] =?KOI8-R?Q?=F3=D4=D2=C1=CE=CE=D9=C5_=D3=D4=D2=CF=CB?=
	=?KOI8-R?Q?=C9_=D7_=CC=CF=C7=C5?=
References: <40659075.9080800@psv.com.ua>	<20040327175735.104b3999@nikon.e-nk.ru>
	<4065A34B.7050108@psv.com.ua>
In-Reply-To: <4065A34B.7050108@psv.com.ua>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 27 Mar 2004 16:58:39 -0000
Archived-At: <http://lore.altlinux.org/community/4065B2BC.2040909@sc.rb.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Slava Dubrovskiy пишет:

> Denis Klykvin пишет:
>
>> On Sat, 27 Mar 2004 16:32:21 +0200
>> Slava Dubrovskiy <slava@psv.com.ua> wrote:
>>
>>  
>>
>>> Вот обнаружил строки в /var/log/messages
>>> Mar 27 17:26:50 server kernel: device eth0 left promiscuous
>>> mode Mar 27 17:26:53 server kernel: device eth0 entered
>>> promiscuous mode
>>>   
>>
>> Если мне не изменяет склероз, этот режим позволяет видеть пакеты,
>> которые не предназначены (в данном случае) для eth0.
>> например, при использовании tcpdump или коллектора. Но я могу и
>> ошибаться.
>>
>>  
>>
> Что за режим? Режим чего? Отчего он вдруг поменялся?

это может быть и троян, советую проверить, например rootkit