[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

странные сообщения snort в syslog



Здравствуйте,

Со вчерашнего вечера snort стал выдавать вот такое в syslog:
Feb 10 21:11:36 xxxxx snort: ICMP Unreachable IP short header (1 bytes)
Feb 10 21:14:56 xxxxx snort: ICMP Unreachable IP short header (1 bytes)
Feb 10 21:16:44 xxxxx snort: ICMP Unreachable IP short header (1 bytes)
Feb 10 22:42:09 xxxxx snort: ICMP Unreachable IP short header (1 bytes)
Feb 10 22:52:47 xxxxx snort: ICMP Unreachable IP short header (1 bytes)
Feb 10 22:53:15 xxxxx snort: ICMP Unreachable IP short header (1 bytes)

судя по всему он ловит какой-то искареженный icmp пакет, но что самое
странное, в свои логи он этот пакет не пишет, только в syslog.
есть какие-нибудь соображения, по поводу того, чем это может быть
вызвано? сейчас tcpdump-ом жду повторения..

-- 
regards,
  Dmitry

Attachment: pgppZuvuUaENe.pgp
Description: PGP signature


Reply to: