sniffer como fazer pra rancar isso do servidor

bom se ele ta fazendo isso com certeza ele abriu alguma porta tb, roda um nmap na sua maquina pra ver oq tem aberto

nmap localhost

se tiver alguma porta desconhecida vc executa o comando
fuser -n tcp PORTA
ele vai te mostrar o PID do processo q ta nessa porta ae vc faz
ps -aux | grep PID

agora vc tem o script q ta fazendo isso... agora manda ele pro espaco
mas alem disso eh bom vc checar senha/permissoes,etc..

Citação:

---

Postado originalmente por SDM

Citação:

---

Postado originalmente por Michael

Bom se vc ja fez # ifconfig eth0 -promisc
e mesmo assim não deu certo da uma olhada no cron pra ver se não tem nada de diferente agendando...

---

ele NUNCA deixa de ser promisc ou depois de um tempo ele volta a ser promisc??? se depois de um tempo ele volta a ser, entao deve ter algo no cron

---

Depois de um tmp ele volta a se promisc; Pode ter algo no cron ou agum daemon em ação!!...

eu reinstalaria o servidor...

Citação:

---

Postado originalmente por mistymst

eu reinstalaria o servidor...

---

Concordo ;]

eu ja fiz tudo que imagina..nesse mundo cara...