Re: False positive de chkrootkit ?
Le 12322ième jour après Epoch,
François Boisson écrivait:
> On Sat, 27 Sep 2003 15:56:46 +0200
> francois@tourde.org (François TOURDE) wrote:
>
>> Salut à tous...
>>
>> Depuis mon dernier upgrade, j'ai un false positive (enfin j'espère) de
>> chkrootkit qui dit:
>>
>> # chkrootkit sniffer
>> ROOTDIR is `/'
>> Checking `sniffer'...
>> PROMISC mode detected in one of these interfaces: tunl0 eth0 eth1 ppp0
>
> Cela signifie qu'il y a une des interfaces qui est en mode promiscuous:
...
Euh... Pardon... Je précise:
- Je sais ce que signifie promiscuous
- J'ai pas fait de tcpdump ni de ethereal
- J'ai stoppé mes serveurs dhcp/snmp/samba pour faire le test
Voilà...
--
Our missions are peaceful -- not for conquest. When we do battle, it
is only because we have no choice.
-- Kirk, "The Squire of Gothos", stardate 2124.5
Reply to: