On Wed, Nov 26, 2003 at 05:38:32PM +0100, Gunnar Norling wrote: > Har försökt hitta information angående vad loggen från martian source > egentligen betyder. Det verkar som en martian logg kommer i par: > > Nov 26 17:03:10 <myhost> kernel: martian source X.X.X.X from 127.0.0.1, on > dev eth0 > Nov 26 17:03:10 <myhost> kernel: ll header: > 00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00 [...] > Men hur ska jag tolka loggen? Är det någon som skickar information till mig > (till X.X.X.X via eth0) men utger sig vara 127.0.0.1 (vilket blir en martian > ?) eller är det mitt egna nätverk som generarer en martian source? Det kan vara båda, men det är vanligtvis egna maskiner i nätverket som genereras det. Martian är när paket som kommer från ett ställe dom inte förväntas komma ifrån. Om du vill så kan du stänga av loggningen via /proc/sys/net/ipv4/conf/*/log_martians /Thomas -- == thomas@northernsecurity.net | thomas@se.linux.org == Encrypted e-mails preferred | GPG KeyID: 114AA85C --
Attachment:
signature.asc
Description: Digital signature