[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Martian sources



Ainsi parla Jacques L'helgoualc'h le 023ème jour de l'an 2004:

> Nicolas Rueff a écrit, vendredi 23 janvier 2004, à 18:01 :
> > 'lut tous
> > 
> > J'ai le message suivant qui tombe souvent dans les logs de ma
> > passerelle:
> > 
> > ###################################################################
> > ### kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev
> > ppp0###############################################################
> > #######
> > 
> > (le XXX.XXX.XXX.XXX est mon IP publique).
> > 
> > Bon, je comprends le concept de la source martienne. Ce que je
> > comprends moins, c'est ce qui les génère. J'en choppe entre 3 et 10
> > par minute, sans avoir la moindre idée d'où il viennent.
> > 
> > Une piste quelqu'un ?
> 
> Blaster... ces paquets font bien 40 octets ?

Yep: 40o, MAC source inconnue, TCP de 80 vers 1260.

Bon, je vais dropper directement ces trucs je crois.

Merci.

-- 
  .,p**"*=b_   Nicolas Rueff
 ?P"  .__ `*b   Montbéliard  -  France
|P  .d?'`&, 9|   http://rueff.tuxfamily.org
M:  |}   |- H'   n.rueff@free.fr
&|  `#?_._oH'   +33 6 77 64 44 80
`H.   "`"`'   GPG 0xDD44DAB4
 `#?.	    ICQ 97700474
   `^~.

We are Penguin. Resistance is futile. You will be assimilated.

Attachment: pgp9HRDdBN9do.pgp
Description: PGP signature


Reply to: