Täglicher Wechsel in den promiskuitiven Modus bei Netzwerkschnittstelle eth0

  • Hallo zusammen,

    ich habe bei meiner Überwachung festgestellt, dass die Netzwerkschnittstelle eth0 meines Root-Servers täglich einmal in den promiskuitiven Modus wechselt und dann wieder zurückkehrt. Dies konnte ich nun über mehrere Tage hinweg beobachten.

    Ich bin etwas besorgt, da ich keinerlei Änderungen am Netzwerksetup vorgenommen habe und der promiskuitive Modus normalerweise für spezielle Netzwerkanalysen gedacht ist. Tritt dieses Verhalten auch bei anderen von euch auf? Könnte es eine reguläre Funktion sein, oder sollte ich mir Sorgen um die Sicherheit meines Servers machen?

  • Immer nur selben Zeit? Dann kontrolliere einmal die Logs, ob da irgendein Cronjobs/Systemd-Timer/o.ä. ausgeführt wird.


    Falls dabei nichts rauskommt: Hast Du den QEMU-Guest-Agent installiert?

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Edited once, last by KB19 ().