Freesco, NND, CDN, EOS
http://forum.freesco.pl/

martian ??? w logach kernel
http://forum.freesco.pl/viewtopic.php?f=22&t=11900
Strona 1 z 1

Autor:  aphex [ piątek, 31 marca 2006, 00:47 ]
Tytuł:  martian ??? w logach kernel

czy moglby mi ktos powiedziec dlaczego mi co jakis czas cos podobne generuje w logach kernel zmieniaja sie tylko ip
: [/] [] ()
Mar 30 14:37:24 adsl kernel: martian source 169.254.255.255 from 169.254.64.111, on dev eth1
Mar 30 14:37:24 adsl kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:4f:4b:68:c6:08:00
Mar 30 23:11:35 adsl kernel: NET: 6 messages suppressed.
Mar 30 23:11:35 adsl kernel: martian destination 0.0.0.3 from 192.168.0.31, dev eth1


ora cos takiego
: [/] [] ()
Mar 30 00:02:03 adsl kernel: HTB init, kernel part version 3.17
Mar 30 00:02:03 adsl kernel: HTB: quantum of class 10001 is big. Consider r2q change.
Mar 30 00:02:03 adsl kernel: HTB init, kernel part version 3.17


dzieki z gory !! :D

Autor:  Koriolan [ piątek, 31 marca 2006, 10:41 ]
Tytuł: 

To drugie było omówione...
Najprościej : ....olać...

Autor:  viater [ piątek, 31 marca 2006, 15:51 ]
Tytuł: 

"Martian", o ile dobrze pamiętam, oznacza "podejrzany" adres IP.
Jak masz włączone "log_martians" to każdy pakiet z podejrzanym adresem IP będzie logowany.
No a 169.254.255.255 to dość dziwny adres źródłowy hosta, nieprawdaż ?

Autor:  tasiorek [ piątek, 31 marca 2006, 17:04 ]
Tytuł: 

Martian pokazuje sie jak pakiet ma zrodlo/adres docelowy taki, ze wedlug tablicy routingu nie powinien trafic do interfejsu do ktorego trafil. Mam nadzieje, ze ktos zrozumie to pokretne zdanie ;)

Autor:  aphex [ sobota, 1 kwietnia 2006, 00:20 ]
Tytuł: 

czyli ktos chcialby a nie moze :D !! ?? :D

Autor:  tasiorek [ sobota, 1 kwietnia 2006, 00:24 ]
Tytuł: 

Czyli najprawdopodobniej ktos ma jakiegos szkodnika (sniffera, wirusa, czy inne robactwo) ktore za wszelka cene chce sie dowiedziec jak najwiecej o sieci i sobie sieje roznymi dziwnymi pakietami w nadzei, ze cos mu odpowie.

Autor:  aphex [ sobota, 1 kwietnia 2006, 00:31 ]
Tytuł: 

a moze byc tak ze ktos proboje sie podlaczyc pod siec lokalna i ma ustawione w karcie sieciowej dhcp client i proboje w sieci dostac ip ?? moj dhcp server ma zaplotkowanie range tylko dostaja kompy ktore z palca wpisze a arp -f wspomaga :D na internet

Autor:  tasiorek [ sobota, 1 kwietnia 2006, 00:40 ]
Tytuł: 

Klient dhcp wysyla zapytanie o serwer na adres 255.255.255.255, wiec raczej to nie jest spowodowane ustawieniem dhcp. Chociaz nie znam tematu na tyle, zeby to na 100% wykluczyc.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/