On Wed, 21 Apr 2004 00:20:06 +0200
Mezig <[EMAIL PROTECTED]> wrote:
> > On Mon, 19 Apr 2004 00:21:41 +0200 Mezig <[EMAIL PROTECTED]>
> >
> wrote:
>
> >> Suite � mes PB de lancement des services, j'ai essay� chkrootkit
> >et
> il m'a sorti ...,
> >> Searching for suspicious files and dirs, it may take a while...
> >> /usr/lib/nessus/plugins/.desc
> >> /usr/lib/nessus/plugins/.desc
> >
> > - Que contiennent-ils ?
>
> Je colle ici ce que j'ai trouv� dans la fin du r�pertoire
> /usr/lib/nessus/plugins/.desc... ! En esp�rant que �a serve :) ?
> Ca fait du monde..., mais/et ma console ne remonte pas + haut... :( !
ls > mon-fichier.txt est fait pour �a ;)
>
[...]
> [EMAIL PROTECTED]:/usr/lib/nessus/plugins/.desc$
Bon, je n'utilise pas nessus, mais il est probable que chkrootkit tilte sur le
fait qu'il y a un r�pertoire .qquechose (donc cach�) dans /usr/lib . Quequ'un
peu confirmer ?
> >> Checking `sniffer'... eth0: PACKET SNIFFER(/sbin/dhclient[331],
> /sbin/dhclient[431])
>
>
> Pareil ici ? Non pardon, dhclient c 1 fichier !
> Dois-je envisager de trouver promisc.... - genre apt-get promisc.... ?
> apr�s 1 bon man apt-get, indeed : )? !
Heu, non, promisc est un mode de fonctionnement (r�ception de tous les paquets
r�seaux arrivant sur ta carte, m�me s'ils ne lui sont pas destin�s).
> -C'est ton client dhcp, qui a besoin du mode promisc pour fonctionner.
>
> Donc RAS de ce cot�.
> Euh, c'est pas normal qu'il y en ai deux...?
Lancement en double ? Deux cartes r�seau en DHCP ?
> Note perso : Je cherche � apprendre le nux, et/mais je bidouille
> P_�tre ? 1 peu trop facilement la partie nux de la machine...., pour
> laquelle je n'ai pas (encore ? ) assez de bases pour se faire... :( !
> Je vient d'1 Mdk et j'ai maintenant 1 Knoppix 3.3 install�e par 1 pro
> d�bianiste sur 1 LT Toshiba 2800-400/750 Mhz, carte r�seau Netgear,
> double boot : le win xp pro ( de madame :)) // et ma partie bidouille
> et futur mini r�seau... familial ?
>
> > Ceci dit, pourquoi y en a-t-il deux de lanc�s, et surtout en as-tu
> besoin ?
> >
> J'en sais rien, c'�tait comme �a � partir d'1 moment : cf
>
> [EMAIL PROTECTED]:/$ ifconfig -a
[...]
> [EMAIL PROTECTED]:/$
eth1 n'a pas d'IP attribu�e, est-ce normal ?
>
> Note 2 : Est-ce que �a peut-�tre une expliction...... ?
Je ne sais pas s'il faut un client DHCP par carte r�seau. Je suppose que oui,
donc �a parait normal. Ceci dit, si tu n'en as pas besoin, supprime-le.
--
Nicolas Rueff � Montb�liard � France � http://rueff.homelinux.org
(^> [EMAIL PROTECTED] � GPG 0xDD44DAB4
/v\ Jabber [EMAIL PROTECTED] � ICQ 97700474
<__/ � We are Penguin. Resistance is futile. You will be assimilated. �