Соовщение к kern.log

В promiscuois mode сетевая карта слушает все пакеты, а не только
адресованные на ее аппаратный адрес.
В этот режим ее переводят программы типа tcpdump, iptraf и подобные -
которые анализируют сетевой трафик.
Второй случай - надеюсь, что это не так - на машине работает сниффер
Если с твоего ведома - одно. А если ты об этом не знаешь - плохи
дела :(

Блин, сниффер. Как с этим злом бороться? Мне кажеться что это всетаки что то местное вертится. Кому нахрен моя машина нужна, следить за ней.

Во нашел.

есть такая программка ipfm (http://www.via.ecp.fr/~tibob/ipfm) она анализирует трафик. Первое сообщение появляется при ее запуске, второе когда ее убиваешь и она еще сама их генерит.