用C检测接口是否处于混杂模式

Question

我正在使用不同的工具来检查 linux 服务器的安全性……没有什么重要的，与 chkrootkit 的工具非常相似。我想做的工具之一，就像来自 chkrootkit 的 ifpromisc.c，它检测服务器接口之一是否处于混杂模式。

我在stackoverflow上找到了答案：howto check a network devices status in C?

但是在检查了这个解决方案之后，我注意到它只适用于旧内核，因为新的 libpcap 在使用 PACKET_MR_PROMISC 时没有设置 IFF_PROMISC 标志。我一直在寻找其他解决方案，但没有运气。有什么想法吗？

谢谢！

Answer 1

这篇文章可能会有所帮助： https://lists.archive.carbon60.com/linux/kernel/178148 我还没有找到任何其他方式联系dev_set_promiscuity。 老实说，这真的很奇怪。

无论如何，我链接的帖子很清楚。