[Comm] Странные строки в логе

[Comm] Странные строки в логе

[Slava Dubrovskiy]

Здрпавствуйте!

Вот обнаружил строки в /var/log/messages
Mar 27 17:26:50 server kernel: device eth0 left promiscuous mode
Mar 27 17:26:53 server kernel: device eth0 entered promiscuous mode

Кто-то может объяснить, что это значит?

С уважением,
Дубровский Вячеслав

Re: [Comm] Странные строки в логе

[Denis Klykvin]

On Sat, 27 Mar 2004 16:32:21 +0200
Slava Dubrovskiy <slava@psv.com.ua> wrote:

> Вот обнаружил строки в /var/log/messages
> Mar 27 17:26:50 server kernel: device eth0 left promiscuous
> mode Mar 27 17:26:53 server kernel: device eth0 entered
> promiscuous mode
Если мне не изменяет склероз, этот режим позволяет видеть пакеты,
которые не предназначены (в данном случае) для eth0.
например, при использовании tcpdump или коллектора. Но я могу и
ошибаться.


-- 
С уважением:
Системный администратор ГУ "Информационный Центр"

Re: [Comm] Странные строки в логе

[Slava Dubrovskiy]

Denis Klykvin пишет:

>On Sat, 27 Mar 2004 16:32:21 +0200
>Slava Dubrovskiy <slava@psv.com.ua> wrote:
>
>  
>
>>Вот обнаружил строки в /var/log/messages
>>Mar 27 17:26:50 server kernel: device eth0 left promiscuous
>>mode Mar 27 17:26:53 server kernel: device eth0 entered
>>promiscuous mode
>>    
>>
>Если мне не изменяет склероз, этот режим позволяет видеть пакеты,
>которые не предназначены (в данном случае) для eth0.
>например, при использовании tcpdump или коллектора. Но я могу и
>ошибаться.
>
>  
>
Что за режим? Режим чего? Отчего он вдруг поменялся?

Re: [Comm] Странные строки в логе

[Атнагулов Рустам]

Slava Dubrovskiy пишет:

> Denis Klykvin пишет:
>
>> On Sat, 27 Mar 2004 16:32:21 +0200
>> Slava Dubrovskiy <slava@psv.com.ua> wrote:
>>
>>  
>>
>>> Вот обнаружил строки в /var/log/messages
>>> Mar 27 17:26:50 server kernel: device eth0 left promiscuous
>>> mode Mar 27 17:26:53 server kernel: device eth0 entered
>>> promiscuous mode
>>>   
>>
>> Если мне не изменяет склероз, этот режим позволяет видеть пакеты,
>> которые не предназначены (в данном случае) для eth0.
>> например, при использовании tcpdump или коллектора. Но я могу и
>> ошибаться.
>>
>>  
>>
> Что за режим? Режим чего? Отчего он вдруг поменялся?

это может быть и троян, советую проверить, например rootkit

[Comm] Re: Странные строки в логе

[Vitaly Ostanin]

Slava Dubrovskiy пишет:
> Здрпавствуйте!
> 
> Вот обнаружил строки в /var/log/messages
> Mar 27 17:26:50 server kernel: device eth0 left promiscuous mode
> Mar 27 17:26:53 server kernel: device eth0 entered promiscuous mode
> 
> Кто-то может объяснить, что это значит?

Это значит, что какая-то программа включает прослушивание сети на 
устройстве. Рядом в логах могут быть сообщения от этих программ, 
например, arpwatch (от rootkit сообщений не будет :)

Можно посмотреть
chkconfig --list|grep X:on
где X - runlevel по умолчанию.

PS Рассылка становится турниром для телепатов :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

Re: [Comm] Re: Странные строки в логе

[Slava Dubrovskiy]

Vitaly Ostanin пишет:

> Slava Dubrovskiy пишет:
>
>> Здрпавствуйте!
>>
>> Вот обнаружил строки в /var/log/messages
>> Mar 27 17:26:50 server kernel: device eth0 left promiscuous mode
>> Mar 27 17:26:53 server kernel: device eth0 entered promiscuous mode
>>
>> Кто-то может объяснить, что это значит?
>
>
> Это значит, что какая-то программа включает прослушивание сети на 
> устройстве. Рядом в логах могут быть сообщения от этих программ, 
> например, arpwatch (от rootkit сообщений не будет :)
>
> Можно посмотреть
> chkconfig --list|grep X:on
> где X - runlevel по умолчанию.
>
Да, дейсвительно, это iptraf делает.
Спасибо, а то я испугался, может действительно что-то не хорошее.

С уважением,
Дубровский Вячеслав.