Packet Sniffer нашел, что дальше?

Попробуйте сбросить свой моноширинный шрифт (шрифт, используемый в терминалах), по умолчанию, чтобы узнать, разрешает ли он проблему. Запустите настройку «Шрифты» в меню (либо в меню «Даш», либо в главном меню) и убедитесь, что шрифт Monospace установлен в Ubuntu Mono 13.

1
задан 5 January 2015 в 13:56

2 ответа

Dhclient является стандартным «клиентом протокола настройки динамического хоста» для Ubuntu, который необходим для того, когда у вас нет фиксированного IP-адреса, но все еще хотите быть доступным из Интернета.

Если вы беспокоитесь, должен проверить ваш Dhclient для нежелательных записей.

2
ответ дан 25 May 2018 в 10:46
  • 1
    Проверьте файл dhclient.conf. Ничего не добавлено. – Wes 31 May 2012 в 16:48
  • 2
    @Wes использует apt-get download isc-dhcp-client, чтобы загрузить свежий deb, извлечь пакет и заменить существующий / sbin / dhclient на недавно загруженный, и он должен исправить эту проблему. см. здесь askubuntu.com/questions/258658/… – mchid 10 August 2014 в 01:16

Пакеты isc-dhcp-client и isc-dhcp-server (клиент и сервер DHCP) повторно запускают своих демонов регулярно и вызывают ложное срабатывание «сниффер пакетов». Скрипт /etc/cron.daily/chkrootkit пакета /etc/cron.daily/chkrootkit пакета имеет обходное решение для этого, которое пытается заменить PID статической строкой.

Однако обходной путь для ложного позитива не работает. Это связано с тем, что на Debian двоичные файлы из этих пакетов используются для завершения с номером версии, например. [F7]. Но поддерживающие пакет chkrootkit никогда не обновляли /etc/cron.daily/chkrootkit для работы с версиями 4 серии пакетов isc-dhcp-client и isc-dhcp-server, файлы которых не имеют номера версии.

Чтобы исправить эту проблему , сделайте резервную копию /etc/cron.daily/chkrootkit, затем отредактируйте ее и измените ...

sed -r -e 's,eth(0|1)(:[0-9])?: PACKET SNIFFER\((/sbin/dhclient3|/usr/sbin/dhcpd3)\[[0-9]+\]\),eth\[0|1\]: PACKET SNIFFER\([dhclient3|dhcpd3]{PID}\),' \

... to ...

sed -r -e 's,eth(0|1)(:[0-9])?: PACKET SNIFFER\((/sbin/dhclient|/usr/sbin/dhcpd)\[[0-9]+\]\),eth\[0|1\]: PACKET SNIFFER\([dhclient|dhcpd]{PID}\),' \

Будьте осторожны, чтобы оставить обратную косую черту в конце строки.

1
ответ дан 25 May 2018 в 10:46

Другие вопросы по тегам:

Похожие вопросы: