On Fri, Sep 12, 2003 at 12:00:07PM +0200, Maciej Bobrowski wrote:
czesc,
Witam!
co znaczy taki komunikat z dmesga? Ostatnio sie pojawia..
device eth0 entered promiscuous mode
device eth0 left promiscuous mode
device eth0 entered promiscuous mode
device eth0 left promiscuous mode
To
device eth0 entered promiscuous mode
device eth0 left promiscuous mode
To znaczy, ?e karta wchodzi i wychodzi z trybu promiscuous ;-)
W skrócie - ten tryb oznacza, ?e karta s?ucha wszystkiego co przechodzi przez
sie?.
hmm, a po co to jest? Czy nie wystarczy jak po prostu przepuszcza
Witam,
Dnia pią, wrz 12, 2003 at 12:34:53 CEST, Maciej Bobrowski napisał:
: hmm, a po co to jest? Czy nie wystarczy jak po prostu przepuszcza pakiety?
: Nie zawsze w logach widac te komunikaty. Co tam ona nasluchuje innego niz
: przechodzace pakiety?
: Pytam z glupia frant bo troche nie
On Fri, Sep 12, 2003 at 12:34:53PM +0200, Maciej Bobrowski wrote:
To znaczy, ?e karta wchodzi i wychodzi z trybu promiscuous ;-)
W skrócie - ten tryb oznacza, ?e karta s?ucha wszystkiego co
przechodzi przez sie?.
hmm, a po co to jest? Czy nie wystarczy jak po prostu przepuszcza pakiety?
A jak Ci startuje siec??? Moze masz cos namieszane ze skryptami w
/etc/network - cos wola ifconfig eth0 z opcja promisc. A tak poza tym to
oznacza ze miedzy linijkami z entered i left twoja karta sieciwa lapie
wszystkie ramki ethrnetowe tzn nie tylko te ktore sa adresowane na jej maca ;)
Nic
Promisc mode oznacza ze karta sieciowa sniffuje wszystko co przychodzi
po kablu do niej, a nie tylko to co jest skierowane do niej
bezposrednio po ARPie.
Czyli po ludzku, albo ty albo ktos inny odpalal sniffera ktory
powodowal przejscie karty sieciowej w tryb promisc.
a to lobuzy. a czy jest
Promisc mode oznacza ze karta sieciowa sniffuje wszystko co przychodzi
po kablu do niej, a nie tylko to co jest skierowane do niej
bezposrednio po ARPie.
Czyli po ludzku, albo ty albo ktos inny odpalal sniffera ktory
powodowal przejscie karty sieciowej w tryb promisc.
a to lobuzy. a
Z tego co sie orientuje to snort zazwyczaj wprowadza eth w promiscuous
mode...
instalowales ostatnio snorta ?
nie. ale czy musialem akurat ja instalowac snorta? Czy nie wystarczyloby
gdyby ktos zainstalowal sobie w tej samej podsieci tylko na innym ip i
uruchomil? Czy wtedy karta tez
W liście z pią, 12-09-2003, godz. 13:39, Maciej Bobrowski pisze:
Z tego co sie orientuje to snort zazwyczaj wprowadza eth w promiscuous
mode...
instalowales ostatnio snorta ?
nie. ale czy musialem akurat ja instalowac snorta? Czy nie wystarczyloby
gdyby ktos zainstalowal sobie w tej
gdyby ktos zainstalowal sobie w tej samej podsieci tylko na innym ip i
uruchomil? Czy wtedy karta tez przeszlaby w tryb promiscuous?
Nie. Tryb promiscuous jest uaktywniany osobno w kazdej maszynie, co
wiecej, nie mozna z poziomu sieci sprawdzic, ktore maszyny maja wlaczony
ten tryb. A co
10 matches
Mail list logo