[Comm] Странные строки в логе
Атнагулов Рустам
=?iso-8859-1?q?mosqit_=CE=C1_sc=2Erb=2Eru?=
Сб Мар 27 19:58:36 MSK 2004
Slava Dubrovskiy пишет:
> Denis Klykvin пишет:
>
>> On Sat, 27 Mar 2004 16:32:21 +0200
>> Slava Dubrovskiy <slava на psv.com.ua> wrote:
>>
>>
>>
>>> Вот обнаружил строки в /var/log/messages
>>> Mar 27 17:26:50 server kernel: device eth0 left promiscuous
>>> mode Mar 27 17:26:53 server kernel: device eth0 entered
>>> promiscuous mode
>>>
>>
>> Если мне не изменяет склероз, этот режим позволяет видеть пакеты,
>> которые не предназначены (в данном случае) для eth0.
>> например, при использовании tcpdump или коллектора. Но я могу и
>> ошибаться.
>>
>>
>>
> Что за режим? Режим чего? Отчего он вдруг поменялся?
это может быть и троян, советую проверить, например rootkit
Подробная информация о списке рассылки community