Hallo Liste,
beim Versuch, mit der Sicherheit meines Systems auseinanderzusetzen, bin ich
auf folgende Meldungen gestossen:
# grep -i prom /var/log/*
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: eth0: Promiscuous mode
enabled.
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: device eth0
Sicherheit meines Systems auseinanderzusetzen, bin ich
auf folgende Meldungen gestossen:
# grep -i prom /var/log/*
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: eth0: Promiscuous mode
enabled.
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: device eth0 entered
promiscuous mode
rkhunter sagt
Am Freitag, 4. Februar 2005 16:42 schrieb Klaus Becker:
Hallo Liste,
beim Versuch, mit der Sicherheit meines Systems auseinanderzusetzen,
bin ich auf folgende Meldungen gestossen:
# grep -i prom /var/log/*
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: eth0: Promiscuous
mode enabled
Hast Du snort laufen ?
Am 2005-02-04 16:42:12, schrieb Klaus Becker:
Hallo Liste,
beim Versuch, mit der Sicherheit meines Systems auseinanderzusetzen, bin ich
auf folgende Meldungen gestossen:
# grep -i prom /var/log/*
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: eth0: Promiscuous
Systems auseinanderzusetzen, bin
ich auf folgende Meldungen gestossen:
# grep -i prom /var/log/*
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: eth0: Promiscuous mode
enabled.
/var/log/kern.log:Feb 2 16:09:36 koeln kernel: device eth0 entered
promiscuous mode
Klaus
Greetings
Am 2005-02-04 19:22:33, schrieb Klaus Becker:
Le Vendredi 4 Février 2005 19:14, Michelle Konzack a écrit :
Hast Du snort laufen ?
Ja, und in /var/log/daemon.log finde ich snort-Meldungen, die ich aber nicht
:-)
Bei mir rannte auch snort weshalb mir die Meldung bekannt vor kam :-)
zu
: %U Encoding: YES alert: YES
Feb 2 16:09:36 snort: Bare Byte: YES alert: YES
Das sind nur die Setings, mit denen snort gestartet wurde.
Da bin ich ja beruhigt. Und was sagst du zu der Meldung
eth0: Promiscuous mode enabled?
Bis jetzt hat mir noch niemand gesagt, ob ich den modus von
Am 2005-02-04 19:47:16, schrieb Klaus Becker:
Da bin ich ja beruhigt. Und was sagst du zu der Meldung
eth0: Promiscuous mode enabled?
Bis jetzt hat mir noch niemand gesagt, ob ich den modus von etho
ändern kann.
Damit snort sinnvoll funktioniert, MUSS er das zu überwachende
Interface
Le Vendredi 4 Février 2005 20:12, Michelle Konzack a écrit :
Am 2005-02-04 19:47:16, schrieb Klaus Becker:
Da bin ich ja beruhigt. Und was sagst du zu der Meldung
eth0: Promiscuous mode enabled?
Bis jetzt hat mir noch niemand gesagt, ob ich den modus von etho
ändern kann.
Damit snort
El Jueves, 06 de Enero de 2005 22:37, amruiz escribió:
hola, revisando kern.log me acabo de encontrar con esto, alguien sabe
por que razones puede salir ese mensaje?
Jan 4 00:04:11 localhost kernel: device eth0 left promiscuous mode
Jan 4 00:07:37 localhost kernel: eth0: Promiscuous mode
promiscuous mode
El Jueves, 06 de Enero de 2005 22:37, amruiz escribió:
hola, revisando kern.log me acabo de encontrar con esto, alguien sabe
por que razones puede salir ese mensaje?
Jan 4 00:04:11 localhost kernel: device eth0 left promiscuous mode
Jan 4 00:07:37 localhost kernel: eth0: Promiscuous
hola, revisando kern.log me acabo de encontrar con esto, alguien sabe
por que razones puede salir ese mensaje?
Jan 4 00:04:11 localhost kernel: device eth0 left promiscuous mode
Jan 4 00:07:37 localhost kernel: eth0: Promiscuous mode enabled.
Jan 4 00:07:37 localhost kernel: device eth0
When I boot my system in the boot sequence (after starting etho interface)
I get a message;
device eth0 entered promiscuous mode
device eth0 left promiscuous mode
And then these continue to trickle out..
Never saw this before on this machine, something wrong??
Thanks.
On 20/11/99 Alberto Maurizi wrote:
What does eth0: Setting promiscuous mode mean?
And where to find information about?
it means your NIC will not only perform at less then 1/10th the speed
it used to. turn it off.
and what everyone else has already said its for snooping on
A long time ago, in a galaxy far, far way, someone said...
What does eth0: Setting promiscuous mode mean? And where to find
information about?
During normal operation, all ethernet traffic on the local ethernet
segment is seen by everyone on the segment. By default ethernet card
discards any
On 20-Nov-99 Alberto Maurizi wrote:
What does eth0: Setting promiscuous mode mean?
And where to find information about?
Thanx
Alberto
Basically if the interface is set to promiscuous mode, the interface listens
to all packets on the network instead of only those
What does eth0: Setting promiscuous mode mean?
And where to find information about?
Thanx
Alberto
i dont know how to explain it fully it its a mode where the network card
tries to listen to everything it can.. network analysis tools turn this on
when they are running, turning this on may not have much effect if your on
switched ethernet(if any)
some network admins get mad if they see a
18 matches
Mail list logo