Martian source
Har försökt hitta information angående vad loggen från martian source
egentligen betyder. Det verkar som en martian logg kommer i par:
Nov 26 17:03:10 <myhost> kernel: martian source X.X.X.X from 127.0.0.1, on
dev eth0
Nov 26 17:03:10 <myhost> kernel: ll header:
00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00
X.X.X.X är i mitt fall min DHCP-erhålla IP-adress från min ISP. Eth0 är min
adapter mot Internet/ISP.
00:08:c7:8f:96:d9 är eth0s mac adress (mottagare?)
00:d0:52:0b:40:ee är default gatewayes (ISPn) mac. Kollas via` arp'
08:00 IP trafik?
Men hur ska jag tolka loggen? Är det någon som skickar information till mig
(till X.X.X.X via eth0) men utger sig vara 127.0.0.1 (vilket blir en martian
?) eller är det mitt egna nätverk som generarer en martian source?
Hälsn,
/gn
Reply to: