The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"сообщения в messages"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"сообщения в messages"
Сообщение от visitor Искать по авторуВ закладки on 16-Янв-04, 13:14  (MSK)
Здравствуйте.
Весь /var/log/messages забивается сообщениями:
Jan 11 04:30:01 servername kernel: device eth0 entered promiscuous mode
Jan 11 04:30:03 servername kernel: device eth0 left promiscuous mode
Jan 11 04:30:03 servername kernel: device eth0 entered promiscuous mode
Jan 11 04:30:06 servername kernel: device eth0 left promiscuous mode
Что это такое? Как избавиться?
Заранее спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "сообщения в messages"
Сообщение от Antonio emailИскать по авторуВ закладки on 16-Янв-04, 13:41  (MSK)
>Здравствуйте.
>Весь /var/log/messages забивается сообщениями:
>Jan 11 04:30:01 servername kernel: device eth0 entered promiscuous mode
>Jan 11 04:30:03 servername kernel: device eth0 left promiscuous mode
>Jan 11 04:30:03 servername kernel: device eth0 entered promiscuous mode
>Jan 11 04:30:06 servername kernel: device eth0 left promiscuous mode
>Что это такое? Как избавиться?
>Заранее спасибо.

Варианты:
1. Некто снифферит с этой машины (найти и оборвать руки).
2. Сеть в установленной на servername vmware настроена как bridged.
3. Сетвую карту настраивал некто криворукий.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "сообщения в messages"
Сообщение от СергейКа emailИскать по авторуВ закладки on 16-Янв-04, 13:46  (MSK)
>>Здравствуйте.
>>Весь /var/log/messages забивается сообщениями:
>>Jan 11 04:30:01 servername kernel: device eth0 entered promiscuous mode
>>Jan 11 04:30:03 servername kernel: device eth0 left promiscuous mode
>>Jan 11 04:30:03 servername kernel: device eth0 entered promiscuous mode
>>Jan 11 04:30:06 servername kernel: device eth0 left promiscuous mode
>>Что это такое? Как избавиться?
>>Заранее спасибо.
>
>Варианты:
>1. Некто снифферит с этой машины (найти и оборвать руки).
>2. Сеть в установленной на servername vmware настроена как bridged.
>3. Сетвую карту настраивал некто криворукий.

Promiscuous mode - это специальный режим сетевой карты, когда сетевая карта "ловит" все сетевые пакеты, которые передаются в сети независимо от того предназначены ли эти сетевые пакеты карте или нет. Обычно сетевая карта игнорирует сетевые пакеты MAC-адрес назначения в которых не совпадает с MAC-адресом этой сетевой карты. Promiscuous mode можно использовать только сетях на основе Ethernet хабов или на основе "интеллектуальных" Ethernet-свитчей. Promiscuous mode может быть использован для посчета трафика между независимыми компьютерами в сегменте.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "сообщения в messages"
Сообщение от tsaplja Искать по авторуВ закладки on 16-Янв-04, 13:45  (MSK)
>Jan 11 04:30:03 servername kernel: device eth0 entered promiscuous mode
>Jan 11 04:30:06 servername kernel: device eth0 left promiscuous mode
тебе говорят, что eth0 включился в прослушивающий режим, то есть когда сетевая карта ловит ВСЕ пакеты, что попадают к ней, а не только ей адресованные.
если сам никакого снифера не запускаешь (например tcpdump), то кто-то и или что-то у тебя на машине делает это. в этом случае обязательно выясни причину... может быть чревато.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "сообщения в messages"
Сообщение от Medlar Искать по авторуВ закладки on 16-Янв-04, 13:57  (MSK)
В дополнение к уже сказанному:
при запуске и останвке tcpdump в лог записываются такие же сообщения
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру