RE: Tarjetas de red en modo promiscuo

["David Mendez Bernal" <dhmendez en mail cinvestav mx>]

Checate con ifconfig -a el estado de tu tarjeta y si tiene la bandera de
PROMISC es que esta en modo promiscuo ademas de checar las bitacoras para
ver si han escaneado tu maquina y ver algun acceso sospecho, otra cosa que
puedes checar es si existe algo con *sniff* con un find en linux es comun
utilizar el linsniffer y te genera una salida con un archivo tcp.log donde
contiene varios logins,passwd y tipo de conexion.

-----Mensaje original-----
De: Eric Baltazar Fernandez <eric en sysc com mx>
Para: linux en nuclecu unam mx <linux en nuclecu unam mx>
CC: Lista de Linux <linux en pepe net mx>
Fecha: Viernes, 11 de Febrero de 2000 04:44 p.m.
Asunto: Tarjetas de red en modo promiscuo


>Hola a todos, espero me puedan ayudar.
>
>Me aparecio el siguiente mensaje en mi maquina con Linux PPP 6.1 El cual
tiene
>dos trajetas de red, una para recibir internet y otra para dar salida de
>internet a mi red LAN. El mensaje es el siguiente :
>
>kernel : device eth0 entered promiscuos mode
>kernel : device eth1 entered promiscuos mode
>
>Mis dudas son :
>
>Al parecer mis tarjetas de red se han cambiado a modo promiscuo, que
>significa esto?
>Como se pusieron en este modo?
>Como puedo cambiarlas de este modo?
>Como puedo saber si mi maquina ha sido hackeada?
>
>De antemano muchas gracias.
>
>Eric Baltazar Fernández

Attachment: smime.p7s
Description: S/MIME cryptographic signature