[Tech] R: eth0 in promisc mode?

[Lorenzo]

Si, sicurissimo di non aver installato niente

Provo domattina il suggerimento di marco, 

per ora ho staccato la macchina da rete

devo rimetterla in rete per far funzionare "ps -ef"?

Per ora l'ho rimossa dalla rete intanto ho recuperato parte del
/var/log/messages con grep eth0
Che evidenzia che qualcosa è successo ieri (qui nel week-end non c'era
nessuno ma forse erano operazioni di CentOS!?)
(pare un riavvio ma l'ups dice che la corrente c'era e c'è sempre stata)

Mar 28 14:38:53 mainserver kernel: eth0: link down
Mar 28 14:38:53 mainserver kernel: device eth0 left promiscuous mode
Mar 28 14:38:53 mainserver kernel: bridge-eth0: disabled promiscuous mode
Mar 28 14:38:53 mainserver vmnetBridge: RTM_NEWLINK: name:eth0 index:2
flags:0x0
0001003
Mar 28 14:38:53 mainserver vmnetBridge: Stopped bridge eth0 to virtual
network 0
.
Mar 28 14:39:00 mainserver kernel: eth0: link up, 100Mbps, full-duplex, lpa
0x45
E1
Mar 28 14:39:00 mainserver vmnetBridge: RTM_NEWLINK: name:eth0 index:2
flags:0x0
0011043
Mar 28 14:39:00 mainserver vmnetBridge: Started bridge eth0 to virtual
network 0
.
Mar 28 14:39:00 mainserver kernel: eth0: Promiscuous mode enabled.
Mar 28 14:39:00 mainserver kernel: device eth0 entered promiscuous mode
Mar 28 14:39:00 mainserver kernel: bridge-eth0: enabled promiscuous mode
Mar 28 17:20:31 mainserver dhclient: DHCPREQUEST on eth0 to 192.168.0.1 port
67
Mar 29 11:13:08 mainserver kernel: eth0: link down
Mar 29 11:13:08 mainserver kernel: device eth0 left promiscuous mode
Mar 29 11:13:08 mainserver kernel: bridge-eth0: disabled promiscuous mode
Mar 29 11:13:08 mainserver vmnetBridge: RTM_NEWLINK: name:eth0 index:2
flags:0x0

Ragazzi non so come ringraziarvi per la disponibilità

Lorenzo.
-----Messaggio originale-----
Da: Giancarlo Martini [mailto:giancarlomartini@gmail.com] 
Inviato: lunedì 29 marzo 2010 15.27
A: Lorenzo
Oggetto: Re: [Tech] eth0 in promisc mode?

Lorenzo wrote:
> Grazie di nuovo per l'aiuto
> 
> Purtroppo le avevo già provate tutte l'unica che avevo saltato era quella
di
> disabilitare la scheda da bios
> Ebbene:
> 	stranamente disabilitando la scheda di rete integrata non funziona
> neanche l'altra
> 	che stamani funzionava benissimo..mistero..
> 
> 	con ifconfig ho notato che c'è un'altra scheda sit0 IPv6-in-IPv4
> (che roba è!?!?! giuro non l'avevo mai vista)
> 		
> 	Googolando ho letto che protrebbe essere uno sniffer.. 
> 	Ma non saprei come controllare..
> 
> 	Quindi in parallelo sto reinstallando un'altra macchina..
> 	(cosa 

è un interfaccia virtuale, sei sicuro di non aver aggiornato/installato
nuovo 
software?
Qualcuno la deve aver creata.
cosa ti dice se dai ifconfig eth0 up?
o
(io uso debian non sò se a te funziona, ma male non fà) se digiti, come
root, da 
terminale
/etc/init.d/networking start

sembra che qualche software all'avvio 'aggeggi' alla scheda di rete.


-- 
Giancarlo Martini
(Replace 'AAA' with @)
mailto:giancarlomartiniAAAgmail.com
Registered Linux user number 367542