[HACK] interfaz promiscuo escondido

[Sergio Garcia Irigoyen]

Tengo en una maquina Linux (Debian Woody) corriendo el snort, y cuando
hago un ifconfig eth0 NO ME INDICA QUE ESTE EN MODO PROMISCUO, lo mismo
me pasa si pongo el ethereal, tcpdump, sniffit o cualquier otro sniffer,
ifconfig NO me indica que eth0 este en modo promiscuo. Solo me lo indica
despues de hacer un $ifconfig eth0 promisc .
En /var/log/messages si que me aparece cuando se pone en modo promiscuo
(al arrancar la maquina y arrancar el snort) y cuando lo deja (al apagar
la maquina y parar el snort).


May 10 07:51:01 plexi kernel: device eth0 entered promiscuous mode
May 10 07:53:15 plexi kernel: device eth0 left promiscuous mode
May 10 12:52:29 plexi kernel: device eth0 entered promiscuous mode

¿Por que ifconfig no me marca que el interfaz esta en modo promiscuo?
¿Alguna idea de que puede estar ocurriendo?

Muchas gracias.
 

-- 
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

		Sergio García Irigoyen
		Using Woody Debian GNU/Linux
		GnuPG Public Key:
		http://acm.escet.urjc.es/~fat/fat.asc

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: Esta parte del mensaje esta firmada digitalmente
URL: <https://mailman.jcea.es/pipermail/hacking/attachments/20020510/ee0b189b/attachment.sig>