Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

fergios
Сообщения: 512
ОС: debian stable

Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Сообщение fergios »

1.В ubuntu во время установки можно задать имя системы.

Wireshark отображает посылку dns запроса, в котром вместо домена, указано название системы (не слово ubuntu, а название дующееся во время установки ос, название компьютютера......что то такое)

Что это?

2.Это может быть связано с отправкой пакетов по lo интерфейсу, с адреса 127.0.0.1 на 127.0.0.1 ????
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Сообщение arkhnchul »

телепатия: hostname?
а вобще - кто на ком стоял? Дайте вывод wireshark-а чтоле при этом действии...
Losing is fun!
Спасибо сказали:
fergios
Сообщения: 512
ОС: debian stable

Re: Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Сообщение fergios »

arkhnchul писал(а):
04.07.2010 19:51
телепатия: hostname?
а вобще - кто на ком стоял? Дайте вывод wireshark-а чтоле при этом действии...

да, hostname.

Непонятно что за вывод wireshark -a . Он так не запускается.
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Сообщение Ленивая Бестолочь »

1. ваш wireshark показывает кто, куда, что отправил.
он знает, что ваш компьютер, называется, допустим alpha (то имя, которые вы дали при установке)
(это имя записывается в /etc/hosts и в /etc/hostname)
далее, если у вас в /etc/nsswitch в поле hosts написано files, dns (это стандартное поведение, менять не надо),
то ваш компьютер при упоминании его собственного сетевого адреса (с любого интерфейса, включая lo) попытается узнать своё "имя".
сначала он смотрит в /etc/hosts и видит там то, что вы вводили при установке.
это обсалютно нормальное поведение. думаю в настройках wireshark можно это выключить, чтобы не бесило, если хотите.
2. да, думаю, что в большинстве случаев это отправка пакетов lo <-> lo.
не знаю, зачем вы заинтересовались этими пакетами. обычно при использовании tcpdump, wireshark и т.п. перехват пакетов на/с lo выключают, чтобы уменьшить
количество ненужных надписей на экране.
Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
fergios
Сообщения: 512
ОС: debian stable

Re: Wireshark отображает посылку dns запроса с именем моей ОС ubuntu

Сообщение fergios »

Ленивая Бестолочь писал(а):
05.07.2010 17:48
1. ваш wireshark показывает кто, куда, что отправил.
он знает, что ваш компьютер, называется, допустим alpha (то имя, которые вы дали при установке)
(это имя записывается в /etc/hosts и в /etc/hostname)
далее, если у вас в /etc/nsswitch в поле hosts написано files, dns (это стандартное поведение, менять не надо),
то ваш компьютер при упоминании его собственного сетевого адреса (с любого интерфейса, включая lo) попытается узнать своё "имя".
сначала он смотрит в /etc/hosts и видит там то, что вы вводили при установке.
это обсалютно нормальное поведение. думаю в настройках wireshark можно это выключить, чтобы не бесило, если хотите.
2. да, думаю, что в большинстве случаев это отправка пакетов lo <-> lo.

Спасибо, за инфу.
не знаю, зачем вы заинтересовались этими пакетами. обычно при использовании tcpdump, wireshark и т.п. перехват пакетов на/с lo выключают, чтобы уменьшить
количество ненужных надписей на экране.

.......ок)
Спасибо сказали: