[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: False positive de chkrootkit ?



Le 12322ième jour après Epoch,
François Boisson écrivait:

> On Sat, 27 Sep 2003 15:56:46 +0200
> francois@tourde.org (François TOURDE) wrote:
>
>> Salut à tous...
>> 
>> Depuis mon dernier upgrade, j'ai un false positive (enfin j'espère) de
>> chkrootkit qui dit:
>> 
>> # chkrootkit sniffer
>> ROOTDIR is `/'
>> Checking `sniffer'... 
>> PROMISC mode detected in one of these interfaces: tunl0 eth0 eth1 ppp0
>
> Cela signifie qu'il y a une des interfaces qui est en mode promiscuous:
...
Euh... Pardon... Je précise:

- Je sais ce que signifie promiscuous
- J'ai pas fait de tcpdump ni de ethereal
- J'ai stoppé mes serveurs dhcp/snmp/samba pour faire le test

Voilà...

-- 
Our missions are peaceful -- not for conquest.  When we do battle, it
is only because we have no choice.
		-- Kirk, "The Squire of Gothos", stardate 2124.5



Reply to: