[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: kernel: martian source



> Привет всем, как можно узнать кто посылает "марсианские" пакеты?

Только по mac-хедеру. Который тебе ниже и напечатан.

> 
> Mar 13 18:06:20 matrix kernel: martian source 192.168.86.255 from 195.54.15.130, on dev eth0        
> Mar 13 18:06:20 matrix kernel: ll header: 00:80:ad:8e:65:8c:00:a0:24:4d:cb:ec:08:00

Если я правильно помню, как устроен ethernet-заголовок, то 00:80:ad:8e:65:8c -- это твой MAC-адрес, а 00:a0:24:4d:cb:ec -- адрес отправителя.

-- 
Alexey

"Python is executable pseudocode, Perl is executable line-noise."



Reply to: