PDA

View Full Version : Uè uè!!! Coe'è sta roba ...................


stefanoxjx
06-03-2006, 20:40
Ciao a tutti, chkrootkit mi dice:

eth0: not promisc and no packet sniffer sockets
eth1: PACKET SNIFFER(/usr/sbin/dhcpd[29935])

Devo preoccuparmi?

Tenete presente che effettivamente su eth1 è attivo il demone dhcpd.

Lorenzo1
06-03-2006, 20:45
Probabilmente hai un filtraggio non controllato dei packetti in uscita ( o in entrata ) che ti partono da eth*

#!/bin/sh
06-03-2006, 21:02
chkrootkit ti avverte che c'e' un programma in ascolto su eth1 e ti dice cos'e' (dhcpd). non c'e' da preoccuparsi. nel mio caso ad esempio mi rileva:

Checking `sniffer'... ath0: PF_PACKET(/sbin/wpa_supplicant)

che è normale perchè uso wpa-psk per la wifi. oltre a chkrootkit usa anche rkhunter.

stefanoxjx
06-03-2006, 22:07
chkrootkit ti avverte che c'e' un programma in ascolto su eth1 e ti dice cos'e' (dhcpd). non c'e' da preoccuparsi. nel mio caso ad esempio mi rileva:

Checking `sniffer'... ath0: PF_PACKET(/sbin/wpa_supplicant)

che è normale perchè uso wpa-psk per la wifi. oltre a chkrootkit usa anche rkhunter.

OK, grazie.
Comunque uso già rkhunter e quest'ultimo non mi ha rilevato nulla di anomalo.

Byez.