• [^] # Re: client DHCP ( cf. man dhclient3 )

    Posté par . En réponse au message alerte chkrootkit. Évalué à 3.

    moi@home $ man dhclient3 | wc -l
    Remise en forme de dhclient3(8), attendez SVP...
    218
    moi@home $

    Deux cent dix huits lignes, ce n'est pas la mer à boire ... juste un verre d'eau :)

    Le controle sérieux d'un rootkit ne peut se faire que depuis un systeme tiers.
    un LiveCD est une solution pas trop mauvaise pour le faire.

    Maintenant, google reste une bonne aide ( et pour avoir lu les premiers liens, pleins d'informations s'y trouve ).

    pour info un client DHCP ouvre une socket UDP .
    Cette socket est en mode BroadCast ( ou SNIFFER ) car elle va tenter de capter toutes les informations pouvant la concerner.
    La raison de ce mode est qu'à priori un client DHCP ne peut pas connaitre son serveur DHCP et son adresse IP à l'avance, il doit donc envoyer un message à tout le monde, et n'importe qui peut lui répondre.