언제부턴가 로그를 읽어보면
promiscuous모드라는 것이 활성화되더라구요...
책에서 보니 그 모드가 스니핑을하기위한 것처럼 지나가는 패킷을 전부 캐취한다는거 같
은데...저번에 언젠가... 슬래퍼바이러스 한방 먹고난 후부터 이랬던거같기도 하구요... 활
성화되었다가 비활성화되었다가 그런 로그가 남습니다. tcpdump로 제컴을 체크하다가도 본
적이 있구요... 이부분에 대한 설정이 어디 나와있고, 어떤식으로 바꿀수가 있는건가요...
promiscuous 모드는 인터페이스가 모든 패킷을 받는 상태이고, tcpdump 나 스니퍼가 실행되면 켜집니다. 로그에 켜졌다 꺼졌다 나오면 tcpdump 를 실행한 기록일 수 있습니다. 확인은 ip link show 나 dmesg 로 하고, 원하지 않으면 ip link set eth0 promisc off 로 끄세요. 침입 흔적이 의심되면 점검하세요.