promiscuous mode

[kvist]

root@localhost /var/log/kernel#cat info.1 | grep promiscuous

Apr 28 00:09:13 localhost kernel: device eth0 entered promiscuous mode

Apr 28 00:09:13 localhost kernel: device eth0 left promiscuous mode

Apr 28 00:51:11 localhost kernel: device eth0 entered promiscuous mode

Apr 28 00:51:12 localhost kernel: device eth0 left promiscuous mode

Apr 30 00:53:11 localhost kernel: device eth0 entered promiscuous mode

Apr 30 00:53:12 localhost kernel: device eth0 left promiscuous mode

Apr 30 20:33:57 localhost kernel: device eth0 entered promiscuous mode

Apr 30 20:33:57 localhost kernel: device eth0 left promiscuous mode

Apr 30 20:35:05 localhost kernel: device eth0 entered promiscuous mode

Apr 30 21:53:18 localhost kernel: device eth0 left promiscuous mode

Apr 30 22:01:54 localhost kernel: device eth0 entered promiscuous mode

Apr 30 22:22:18 localhost kernel: device eth0 left promiscuous mode

 

някой може ли да обясни какво точно става?

[sasquatch]

  Quote

Unix is the most user friendly system I know, the point is the it is really selective about who is indeed its friend.

Luigi Genoni

[Godfather]

  kvist said:

някой може ли да обясни какво точно става?

Ядрото съобщава, че състоянието на мрежовия интерфейс преминава в т.нар. promiscuous (безразборен) режим. В този режим, всички пакети, които минават в сегмента се приемат от драйвера на мрежовия интерфейс, а не само тези, предназначени за конкретната машина (или по-точно MAC адрес).

Основно се използва от снифъри, като tcpdump, ettercap, ethereal и др.

[kvist]

да ntop.. от него е било.