Versão Imprimível
galera seguinte...toda vez que vou logar no meu servidor...sem usar ssh...aparece essa msg na tela..
eth2: Promiscuous mode enabled
naum possuo snort na minha maquina......tenho 6 clientes ligados nessa interface e mais um ap wap11...
o q q pode ser isso ??
obrigado..
Isso acontece quando se utiliza analizadores de trafego como o tcpdump. Pois quando a interface de rede está no modo Promiscuo, ela recebe todos os pacotes que estao circulando na rede mesmo os que nao se destinam a ela... Veja se vc nao esta utilizando programas como o ntop, wipld... existem varios programas que precisam da interface no modo promiscuo... mas isso nao chega a ser problema, até onde eu sei...
Roda ai um comando como ps aux ou top pra saber se esse processo ta ativo e depois kill pra matar esse trem de uma vez !!!
Valeu !!!
Tenha cuidado!
o que o nosso amigo falow está totalmente correto, mas devo acrecentar que este modo (promíscuo) também é usado para colocar sniffer em sua rede para captar pacotes e roubar senhas que passam em branco pela rede (pop3, imap, webmail,etc).
Então, a menos que você tenha um serviço específico que necessite ativar o modo promíscuo na placa para funcionamento de algo você deve desativar esta opção.
como desativar essa opção...Citação:
Postado originalmente por ssk
agradeço a ajuda e a atenção dos colegas...obrigado..