Ainsi parla François Boisson le 023ème jour de l'an 2004: > On Fri, 23 Jan 2004 18:01:08 +0100 > Nicolas Rueff <n.rueff-antispam@free.fr> wrote: > > > 'lut tous > > > > J'ai le message suivant qui tombe souvent dans les logs de ma > > passerelle: > > > > ################################################################### > > ### kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev > > ppp0############################################################### > > ####### > > > > (le XXX.XXX.XXX.XXX est mon IP publique). > > > > Bon, je comprends le concept de la source martienne. Ce que je > > comprends moins, c'est ce qui les génère. J'en choppe entre 3 et 10 > > par minute, sans avoir la moindre idée d'où il viennent. > > > > Une piste quelqu'un ? > > Peut être régulièrement Free (dégroupé) engendre les paquets suivants: > > 20:50:42.298008 localhost.www > > alfortville-5-82-66-248-156.fbx.proxad.net.1481: R 0:0(0) ack > 825753601 win 0 20:51:02.023851 localhost.www > > alfortville-5-82-66-248-156.fbx.proxad.net.customs: R 0:0(0) ack > 426442753 win 0 20:51:37.536871 localhost.www > > alfortville-5-82-66-248-156.fbx.proxad.net.1731: R 0:0(0) ack 1 win 0 > 2 > > (alfortville etc... c'est moi), cela afin de tester la bonne connexion > je pense (comment je ne sais pas mais bon). Tu sembles être en Tele2 > dégroupé qui adopte peut être la même technique. En tout cas, une > chose est sûr ce n'est Blaster dans la mesure où ça a commencé dès mon > passage à Free, ça n'arrive pas sur une connexion permanente avec > Wanadoo et c'est systématique et régulier. Dans mon cas, il s'agit bien de blaster (c.f. plus haut): pas de mac source dans le paquet. Note: Télé2 dégroupé, ça existe, ça ? -- .,p**"*=b_ Nicolas Rueff ?P" .__ `*b Montbéliard - France |P .d?'`&, 9| http://rueff.tuxfamily.org M: |} |- H' n.rueff@free.fr &| `#?_._oH' +33 6 77 64 44 80 `H. "`"`' GPG 0xDD44DAB4 `#?. ICQ 97700474 `^~. We are Penguin. Resistance is futile. You will be assimilated.
Attachment:
pgpani3URD9aj.pgp
Description: PGP signature