RE: Martian source
Tackar för svaret. Men... (se nedan)
> -----Original Message-----
> From: Thomas Sjögren [mailto:thomas@northernsecurity.net]
> Sent: den 26 November 2003 18:56
> To: Gunnar Norling
> Cc: debian-user-swedish@lists.debian.org
> Subject: Re: Martian source
>
>
> On Wed, Nov 26, 2003 at 05:38:32PM +0100, Gunnar Norling wrote:
> > Har försökt hitta information angående vad loggen från
> martian source
> > egentligen betyder. Det verkar som en martian logg kommer i par:
> >
> > Nov 26 17:03:10 <myhost> kernel: martian source X.X.X.X from
> > 127.0.0.1, on dev eth0 Nov 26 17:03:10 <myhost> kernel: ll header:
> > 00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00
> [...]
> > Men hur ska jag tolka loggen? Är det någon som skickar information
> > till mig (till X.X.X.X via eth0) men utger sig vara
> 127.0.0.1 (vilket
> > blir en martian
> > ?) eller är det mitt egna nätverk som generarer en martian source?
>
> Det kan vara båda, men det är vanligtvis egna maskiner i
> nätverket som genereras det.
Kan vDSL-modemet vara boven tro? Den "snackar" ju ethernet till
Debianburken. Skulle egentligen behöva köra en en "egen" ISP som test. Dvs
sätta upp en separat maskin som fungerar som DHCP osv... Router till
router... Har faktiskt en Windowskärra över så om jag orkar så får det bli
så...
>
> Martian är när paket som kommer från ett ställe dom inte
> förväntas komma ifrån.
>
> Om du vill så kan du stänga av loggningen via
> /proc/sys/net/ipv4/conf/*/log_martians
Jo förvisso... Men eftersom jag är lite pedant och envis ;) skulla jag vilja
hitta källan, om det nu är från mitt nätverk det hela genereras.
>
> /Thomas
> --
> == thomas@northernsecurity.net | thomas@se.linux.org
> == Encrypted e-mails preferred | GPG KeyID: 114AA85C
> --
>
Reply to: