LINUX.ORG.RU
Форум — Security  

что означают записи в логе messages

 


0

1

centos6, роде по айпи это айпишники впс сервиса где мой серверно но айпишники не мои и мак не мой

tail -f messages

May 15 09:45:19 serv kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:82:9b:b6:08:00 SRC=80.211.231.245 DST=80.211.231.255 LEN=49 TOS=0x00 PREC=0x00 TTL=64 ID=26453 DF PROTO=UDP SPT=37125 DPT=32414 LEN=29

May 15 09:45:21 serv kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:82:9b:b6:08:00 SRC=80.211.231.245 DST=255.255.255.255 LEN=201 TOS=0x00 PREC=0x00 TTL=64 ID=7445 DF PROTO=UDP SPT=34460 DPT=1900 LEN=181

★

Последнее исправление: Talnah (всего исправлений: 2)
← Браузер с поддержкой SSL-сертификатов на базе Streebog ГОСТ Р 34.11-2012
Исключение из фильтра fail2ban подскажите →
Ответ на: комментарий от Talnah

Судя по сообщениям фаервол блокирует трафик и сообщает это тебе в логах.

comma ★
()

Я так понимаю это какой-то широковещательный шум от соседа по хостингу (это ведь лог с VPS?). Если напрягает, или заняться сильно нечем то отлови его tcpdump-ом (за одно повод научиться работать с ним, если ещё не умеешь) и скинь провайдеру, скажи мол напрягает. Может провейдеру тоже заняться сильно нечем и от настроит фильтрацию широковещательного трафика от клиентов

MrClon ★★★★★
()
Ответ на: комментарий от MrClon

так и сделал, надо правило для fail2ban сделать ) а то одних блакирую другие вылизают

Talnah ★
() автор топика
Ответ на: комментарий от Talnah

как заблокировать?

Оно и так заблокировано:

kernel: Firewall: UDP_IN Blocked

Blocked

mord0d ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Браузер с поддержкой SSL-сертификатов на базе Streebog ГОСТ Р 34.11-2012
Security
Исключение из фильтра fail2ban подскажите →