parallele poort snoop?

[Verwijderd]

Ik heb al gezocht maar ik kan het niet vinden.... zijn er programmatjes om te zien wat er naar de parallele poort word gezonden? En het liefst ook nog door welk programma. Dit alles onder het OS linux (debian). Ik heb root rechten.

[Sendy]

Je hebt weinig kans op een 'programma[a]tje'. De parallele port wordt door de kernel bestuurd. Je zal dus een kernel module moeten hebben. Die kan dan bijvoorbeeld in /var/log/syslog schrijven, zodat jij het kan lezen.

Om voor dit doel de Linux kernel module aan te passen lijkt me niet echt moeilijk. Misschien kan je dat zelf wel, of heb je een programmeerklus zoekend vriendje?

[ Voor 7% gewijzigd door Sendy op 02-03-2004 01:01 . Reden: Verduidelijking ]

[Verwijderd]

Uhhh nee dat kan ik niet zelf, noch ken ik iemand die dat wel kan. Misschien heb je een hint naar een file die aangepast moet worden en hoe het eea moet? Ik kan wel een beetje proggen misschien kom ik er op die manier uit...

Iets met parport.o ofzo?

[ Voor 6% gewijzigd door Verwijderd op 02-03-2004 12:36 ]

[raoulduke]

Is hardwarematig ook goed? Ik weet dat er voor seriele poorten een Comwatch pakket bestaat dat je tussen de verbinding kan prikken, misschien dat je zoiets ook voor parallele poorten kan krijgen.

[Verwijderd]

raoulduke schreef op 02 maart 2004 @ 12:38:
Is hardwarematig ook goed? Ik weet dat er voor seriele poorten een Comwatch pakket bestaat dat je tussen de verbinding kan prikken, misschien dat je zoiets ook voor parallele poorten kan krijgen.

Nee dit is vrij lastig. Ik moet eigenlijk ook eigenlijk ook weten welk programmatje data naar de parallele poort zend. Er is namenlijk iets vreemds, ik heb parport.o mee gecompiled en er draaien geen gekke programma's op de betreffende server, toch is er een programma die data naar de parallele poort stuurt. Ik wil graag weten welke dat is, want dit is namenlijk niet de bedoeling.

[Tomaat]

Is dat niet gewoon een tootlje die pollt of er iets aangesloten is? Bijvoorbeeld een printer

RedHat heeft hier nogal een handje van om dit soort tooltjes te geruiken... Debian heeft dit AFAIK niet..maar je weet maar nooit

[Verwijderd]

Tomaat schreef op 02 maart 2004 @ 12:45:
Is dat niet gewoon een tootlje die pollt of er iets aangesloten is? Bijvoorbeeld een printer

RedHat heeft hier nogal een handje van om dit soort tooltjes te geruiken... Debian heeft dit AFAIK niet..maar je weet maar nooit

Als jij me kan vertellen welke dit is:

code:

USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  1272  484 ?        S    Mar01   0:05 init [2]
root         2  0.0  0.0     0    0 ?        SW   Mar01   0:00 [keventd]
root         3  0.0  0.0     0    0 ?        SWN  Mar01   0:00 [ksoftirqd_CPU0]
root         4  0.0  0.0     0    0 ?        SW   Mar01   0:03 [kswapd]
root         5  0.0  0.0     0    0 ?        SW   Mar01   0:01 [bdflush]
root         6  0.0  0.0     0    0 ?        SW   Mar01   0:02 [kupdated]
root         9  0.0  0.0     0    0 ?        SW   Mar01   0:00 [scsi_eh_0]
root        10  0.0  0.0     0    0 ?        SW   Mar01   0:00 [khubd]
root        14  0.0  0.0     0    0 ?        SW<  Mar01   0:00 [mdrecoveryd]
daemon     124  0.0  0.0  1384  428 ?        S    Mar01   0:00 /sbin/portmap
root       202  0.0  0.1  2036  776 ?        S    Mar01   0:02 /sbin/syslogd
root       205  0.0  0.1  1368  548 ?        S    Mar01   0:00 /sbin/klogd
root       209  0.0  0.7 11836 3952 ?        S    Mar01   0:00 /usr/sbin/named
root       210  0.0  0.7 11836 3952 ?        S    Mar01   0:00 /usr/sbin/named
root       211  0.0  0.7 11836 3952 ?        S    Mar01   0:18 /usr/sbin/named
root       212  0.0  0.7 11836 3952 ?        S    Mar01   0:00 /usr/sbin/named
root       213  0.0  0.7 11836 3952 ?        S    Mar01   0:19 /usr/sbin/named
root       220  0.0  0.1  1444  692 ?        S    Mar01   0:00 /sbin/rpc.statd
root       227  0.0  0.1  1992  704 ?        S    Mar01   0:00 /usr/sbin/inetd
root       230  0.0  0.4  7588 2188 ?        S    Mar01   0:00 /usr/sbin/ippl
root       231  0.0  0.4  7588 2188 ?        S    Mar01   0:00 /usr/sbin/ippl
nobody     232  0.0  0.4  7588 2188 ?        S    Mar01   0:00 /usr/sbin/ippl
nobody     233  0.0  0.4  7588 2188 ?        S    Mar01   0:21 /usr/sbin/ippl
root       237  0.0  0.1  2044  740 ?        S    Mar01   0:00 /usr/sbin/lpd
root       330  0.0  0.3  5032 1932 ?        S    Mar01   0:01 sendmail: accepting connections
root       352  0.0  0.1  2788  996 ?        S    Mar01   0:00 /usr/sbin/sshd
nobody     358  0.0  3.1 17752 16084 ?       S    Mar01   0:00 /usr/bin/X11/xfs-xtt -daemon -user nobody -port 7110
root       363  0.0  0.1  1972  684 ?        S    Mar01   0:00 /usr/X11R6/bin/xfstt --port 7101 --daemon --user nobody
root       420  0.0  1.3 12060 6596 ?        S    Mar01   0:03 /usr/local/apache2/bin/httpd -k start
root       424  0.0  0.2  2180 1084 ?        S    Mar01   0:00 /bin/sh /usr/local/bin/mysqld_safe --datadir=/usr/local/var --pid-file=/usr/local/var/blaat.
mysql      449  0.0  4.5 51708 22904 ?       S    Mar01   0:01 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
nobody     452  0.0  0.2  2964 1060 ?        S    Mar01   0:00 proftpd: (accepting connections)
daemon     455  0.0  0.1  1384  556 ?        S    Mar01   0:00 /usr/sbin/atd
root       458  0.0  0.1  1652  680 ?        S    Mar01   0:00 /usr/sbin/cron
mysql      462  0.0  4.5 51708 22904 ?       S    Mar01   0:01 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      463  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      465  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      466  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      467  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      473  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      474  0.0  4.5 51708 22904 ?       S    Mar01   0:08 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      475  0.0  4.5 51708 22904 ?       S    Mar01   0:00 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
mysql      476  0.0  4.5 51708 22904 ?       S    Mar01   0:01 /usr/local/libexec/mysqld --basedir=/usr/local --datadir=/usr/local/var --user=mysql --pid-fil
root       482  0.0  0.5  5684 2584 ?        S    Mar01   0:00 /usr/bin/perl /opt/install/webmin-1.100/miniserv.pl /etc/webmin/miniserv.conf
root       505  0.0  0.0  1256  468 tty2     S    Mar01   0:00 /sbin/getty 38400 tty2
root       506  0.0  0.0  1256  468 tty3     S    Mar01   0:00 /sbin/getty 38400 tty3
root       507  0.0  0.0  1256  468 tty4     S    Mar01   0:00 /sbin/getty 38400 tty4
root       508  0.0  0.0  1256  468 tty5     S    Mar01   0:00 /sbin/getty 38400 tty5
root       509  0.0  0.0  1256  448 tty6     S    Mar01   0:00 /sbin/getty 38400 tty6
root       693  0.0  0.0  1256  392 tty1     S    Mar01   0:00 /sbin/getty 38400 tty1
root     27474  0.0  0.3  6420 1844 ?        S    Mar01   0:00 /usr/sbin/sshd
root     27476  0.0  0.2  2216 1048 pts/0    S    Mar01   0:00 -bash
root      2622  0.0  0.4  5660 2492 ?        S    12:31   0:00 sendmail: ./i1R0X3Vc000545 hotmial.com.: user open
www-data  3973  0.1  2.1 15272 10836 ?       S    12:36   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4217  0.1  2.0 15116 10628 ?       S    12:37   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4246  0.1  1.7 13632 9012 ?        S    12:37   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4253  0.1  2.1 15244 10980 ?       S    12:37   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4515  0.1  2.1 15204 10728 ?       S    12:38   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4517  0.2  1.8 14164 9552 ?        S    12:38   0:00 /usr/local/apache2/bin/httpd -k start
www-data  4804  0.0  1.5 12740 8076 ?        S    12:39   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5127  0.1  2.0 15040 10588 ?       S    12:40   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5220  0.0  1.5 12768 8076 ?        S    12:40   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5492  0.0  1.5 12500 7952 ?        S    12:41   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5493  0.0  1.5 12692 7948 ?        S    12:41   0:00 /usr/local/apache2/bin/httpd -k start
root      5509  0.0  0.4  5372 2344 ?        S    12:41   0:00 sendmail: ./i1TGFZVd028257 biz4hits.biz.: user open
www-data  5760  0.0  1.3 12176 6820 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5762  0.0  1.5 12636 7840 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5764  0.0  1.5 12808 7960 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5765  0.5  2.0 15164 10488 ?       S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5767  0.0  1.3 12176 6824 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5774  0.0  1.3 12176 6824 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
www-data  5775  0.4  1.8 14072 9284 ?        S    12:42   0:00 /usr/local/apache2/bin/httpd -k start
root      6017  0.0  0.1  2680  888 pts/0    R    12:43   0:00 ps -aux

[raoulduke]

Het zou -zoals Tomaat netjes opmerkte- kunnen zijn dat er een hotplug achtige module probeert te pollen. Dit leidt me naar de tweede vraag, h3nk, heb je de parallele poort nodig op de machine? Anders kan je misschien beter met rmmod de parallele poort module unloaden. Eventueel kan je ook in de BIOS de poort uitzetten.

Als je de poort zelf nodig hebt, dan is het een andere zaak.

Edit:
h3nk, waarschijnlijk lpd PID=237.

[ Voor 6% gewijzigd door raoulduke op 02-03-2004 12:51 ]

[Verwijderd]

raoulduke schreef op 02 maart 2004 @ 12:49:
Het zou -zoals Tomaat netjes opmerkte- kunnen zijn dat er een hotplug achtige module probeert te pollen. Dit leidt me naar de tweede vraag, h3nk, heb je de parallele poort nodig op de machine? Anders kan je misschien beter met rmmod de parallele poort module unloaden. Eventueel kan je ook in de BIOS de poort uitzetten.

Als je de poort zelf nodig hebt, dan is het een andere zaak.

Ja ik heb die poort juist nodig, en omdat er data naar die poort word gezonden, werkt de module achter de parallele poort niet goed c.q. traag doordat de data steeds opnieuw moet worden gezonden omdat die corrupt is.

[Verwijderd]

raoulduke schreef op 02 maart 2004 @ 12:49:
Edit:
h3nk, waarschijnlijk lpd PID=237.

Hoezo zou het die zijn?

[raoulduke]

De andere processen lijken me op het eerste gezicht niks te maken te hebben met de parallele poort. LPD, een print-server, lijkt me waarschijnlijker.

[Verwijderd]

raoulduke schreef op 02 maart 2004 @ 13:10:
De andere processen lijken me op het eerste gezicht niks te maken te hebben met de parallele poort. LPD, een print-server, lijkt me waarschijnlijker.

Ahhh kijk dat wist ik niet..... dat klinkt inderdaad wel waarschijnlijk ja. Ik ga 't proberen zodra dat kan (server staat in Amsterdam dus kan het niet ala minute proberen).

[Sendy]

Anders kan je nog kijken met lsof (LiSt Open Files), welke programma /dev/lp* gebruikt. •