LINUX.ORG.RU
ФорумAdmin

martian destination и anon log


0

1

В /var/log/messages тоннами сыплются сообщения такого вида:

Oct 23 16:37:07 mass kernel: martian destination 0.0.0.0 from 10.171.5.17, dev eth0

(одна и та же айпишка локальной сети провайдера)

и

Oct 23 04:02:33 mass pptp[3800]: anon log[decaps_gre:pptp_gre.c:414]: accepting packet 11563668 (expecting 11563667, lost or reordered)

Это так и надо или с этим надо что-то делать? Беглый гуглёж с сонным мозгом не помог.

★★★

Это ошибочные пакеты в локальной сети... почему они берутся? гдето что-то сломано... чтоб не сыпало в лог предуприждение.. откличите его

echo 0 > /proc/sys/net/ipv4/conf/eth0/log_martians 

Tok ★★
()

http://folk.uio.no/od/tcp-ip-intro/section3_7.html

Because 0 and 255 are used for unknown and broadcast addresses, normal hosts should never be given addresses containing 0 or 255. Addresses should never begin with 0, 127, or any number above 223. Addresses violating these rules are sometimes referred to as ``Martians", because of rumors that the Central University of Mars is using network 225.

post-factum ★★★★★
()
Ответ на: комментарий от post-factum

Описания марсиан я находил, но смутило не наличие, а количество. С одного и того же адреса вчера весь день и вечер каждую секунду без перерыва долбились.
Википедики ещё напугали: «Martian packets commonly arise from IP address spoofing in denial-of-service attacks».
Короче, можно не париться?

massimus ★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.