> > Promisc mode oznacza ze karta sieciowa sniffuje wszystko co przychodzi > > po kablu do niej, a nie tylko to co jest skierowane do niej > > bezposrednio po ARPie. > > Czyli po ludzku, albo ty albo ktos inny odpalal sniffera ktory > > powodowal przejscie karty sieciowej w tryb promisc. > > a to lobuzy. a czy jest sposob na to zeby znalezc kto to (skad) odpalal > takiego sniffera?
Z tego co sie orientuje to snort zazwyczaj wprowadza eth w promiscuous mode... instalowales ostatnio snorta ? pozdrawiam -- .''`. Mateusz Slezak <kusznier(at)mplus.pl> : :' : proud Debian admin and user. // http://www.debian.org `. `'` `- Debian - when you have better things to do than to fix a system