Re: Martian sources
On Fri, 23 Jan 2004 18:01:08 +0100
Nicolas Rueff <n.rueff-antispam@free.fr> wrote:
> 'lut tous
>
> J'ai le message suivant qui tombe souvent dans les logs de ma
> passerelle:
>
> ######################################################################
> kernel: martian source XXX.XXX.XXX.XXX from 127.0.0.1, on dev ppp0
> ######################################################################
>
> (le XXX.XXX.XXX.XXX est mon IP publique).
>
> Bon, je comprends le concept de la source martienne. Ce que je comprends
> moins, c'est ce qui les génère. J'en choppe entre 3 et 10 par minute,
> sans avoir la moindre idée d'où il viennent.
>
> Une piste quelqu'un ?
Peut être régulièrement Free (dégroupé) engendre les paquets suivants:
20:50:42.298008 localhost.www >
alfortville-5-82-66-248-156.fbx.proxad.net.1481: R 0:0(0) ack 825753601
win 0 20:51:02.023851 localhost.www >
alfortville-5-82-66-248-156.fbx.proxad.net.customs: R 0:0(0) ack 426442753
win 0 20:51:37.536871 localhost.www >
alfortville-5-82-66-248-156.fbx.proxad.net.1731: R 0:0(0) ack 1 win 0 2
(alfortville etc... c'est moi), cela afin de tester la bonne connexion je
pense (comment je ne sais pas mais bon). Tu sembles être en Tele2 dégroupé
qui adopte peut être la même technique. En tout cas, une chose est sûr
ce n'est Blaster dans la mesure où ça a commencé dès mon passage à Free,
ça n'arrive pas sur une connexion permanente avec Wanadoo et c'est
systématique et régulier.
François Boisson
Reply to: