Komische Logs - Debian

[oliver-siewert]

Nabend,

mein System war seit heute morgen wegen eines Iptables-Fehlers
auf allen Ports außer Port 80 nicht erreichbar. Ich habe dann einen Techniker nach der Kiste schauen lassen.
Der meinte das er alle Iptables-Regeln gelöscht hat. Leider kam die Kiste dann immer noch nicht Online. Dann auf einmal 3 Stunden danach, da kam die Maschiene einfach wieder Online. Ich habe folgendes in den Logs gefunden. Auf dem Server läuft ein Windows-Vserver mit Vmware.

May 16 17:58:29 79-133-39-220 kernel: device eth0 left promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.747:71): dev=eth0 prom=0 old_prom=256 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: disabled promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: ADDRCONF(NETDEV_UP): eth0: link is not ready
May 16 17:58:29 79-133-39-220 kernel: device eth0 entered promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.839:72): dev=eth0 prom=256 old_prom=0 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: enabled promiscuous mode
May 16 17:58:31 79-133-39-220 kernel: e1000: eth0: e1000_watchdog: NIC Link is Up 100 Mbps Full Duplex
May 16 17:58:31 79-133-39-220 kernel: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready

Ich hoffe mir kann jemand helfen

Danke im Vorraus.

 

[Spin-Doc]

Deine Netzwerkkarte war im Promiscuous Mode - Wikipedia keine Ahnung wie das passiert ist. Spielst du mit irgendwelchen Sniffern rum?

 

[oliver-siewert]

Nein spiele ich nicht, das hab ich mich auch schon gefragt, weil google mir zuerst auch sowas geliefert hat.

 

[Spin-Doc]

Dein Auszug aus dem Kernel log zeigt nur, wann die Karte den Modus verlassen hat. Schau mal ob du findest wann sie in den promiscuous ging. Und dann anhand der Zeit die anderen Logs durchforsten, evtl findest du dann was.

 

[oliver-siewert]

May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: disabling the bridge
May 16 17:58:29 79-133-39-220 kernel: device eth0 left promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.747:71): dev=eth0 prom=0 old_prom=256 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: disabled promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: down
May 16 17:58:29 79-133-39-220 kernel: ADDRCONF(NETDEV_UP): eth0: link is not ready
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: enabling the bridge
May 16 17:58:29 79-133-39-220 kernel: device eth0 entered promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.839:72): dev=eth0 prom=256 old_prom=0 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel:[B] bridge-eth0: enabled promiscuous mode[/B]
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: up
May 16 17:58:31 79-133-39-220 kernel: e1000: eth0: e1000_watchdog: NIC Link is Up 100 Mbps Full Duplex
May 16 17:58:31 79-133-39-220 kernel: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready

Hier vielleicht?

 

[Spin-Doc]

Ne das ist das Bridge device von eth0.

 

[oliver-siewert]

So, mehr find ich nicht :

May 13 23:05:13 79-133-39-220 kernel: /dev/vmnet: open called by PID 5618 (vmware-vmx)
May 13 23:05:13 79-133-39-220 kernel: /dev/vmnet: port on hub 0 successfully opened
May 13 23:38:27 79-133-39-220 kernel: vmmon: Had to deallocate locked 58390 pages from vm driver cd63c000
May 13 23:38:27 79-133-39-220 kernel: vmmon: Had to deallocate AWE 3592 pages from vm driver cd63c000
May 13 23:38:27 79-133-39-220 kernel: /dev/vmnet: open called by PID 5618 (vmware-vmx)
May 13 23:38:27 79-133-39-220 kernel: /dev/vmnet: port on hub 0 successfully opened
May 14 00:08:18 79-133-39-220 kernel: vmmon: Had to deallocate locked 64521 pages from vm driver cd63c000
May 14 00:08:18 79-133-39-220 kernel: vmmon: Had to deallocate AWE 4119 pages from vm driver cd63c000
May 15 10:50:05 79-133-39-220 kernel: input: AT Translated Set 2 keyboard as /class/input/input1
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: disabling the bridge
May 16 17:58:29 79-133-39-220 kernel: device eth0 left promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.747:71): dev=eth0 prom=0 old_prom=256 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: disabled promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: down
May 16 17:58:29 79-133-39-220 kernel: ADDRCONF(NETDEV_UP): eth0: link is not ready
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: enabling the bridge
May 16 17:58:29 79-133-39-220 kernel: device eth0 entered promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: audit(1210953509.839:72): dev=eth0 prom=256 old_prom=0 auid=4294967295
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: enabled promiscuous mode
May 16 17:58:29 79-133-39-220 kernel: bridge-eth0: up
May 16 17:58:31 79-133-39-220 kernel: e1000: eth0: e1000_watchdog: NIC Link is Up 100 Mbps Full Duplex
May 16 17:58:31 79-133-39-220 kernel: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
May 16 18:03:17 79-133-39-220 kernel: eth0: no IPv6 routers present

 

[LinuxAdmin]

Du verwendest VMWare im Bridged-Modus. Damit das funktioniert muss das eth0-Interface im promiscous-Modus geschaltet werden, da andernfalls die Pakete für die virtuelle Umgebung nicht an diese weitergeleitet werden können.