Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
martian ??? w logach kernel http://forum.freesco.pl/viewtopic.php?f=22&t=11900 |
Strona 1 z 1 |
Autor: | aphex [ piątek, 31 marca 2006, 00:47 ] |
Tytuł: | martian ??? w logach kernel |
czy moglby mi ktos powiedziec dlaczego mi co jakis czas cos podobne generuje w logach kernel zmieniaja sie tylko ip Mar 30 14:37:24 adsl kernel: martian source 169.254.255.255 from 169.254.64.111, on dev eth1 Mar 30 14:37:24 adsl kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:4f:4b:68:c6:08:00 Mar 30 23:11:35 adsl kernel: NET: 6 messages suppressed. Mar 30 23:11:35 adsl kernel: martian destination 0.0.0.3 from 192.168.0.31, dev eth1 ora cos takiego Mar 30 00:02:03 adsl kernel: HTB init, kernel part version 3.17 Mar 30 00:02:03 adsl kernel: HTB: quantum of class 10001 is big. Consider r2q change. Mar 30 00:02:03 adsl kernel: HTB init, kernel part version 3.17 dzieki z gory !! ![]() |
Autor: | Koriolan [ piątek, 31 marca 2006, 10:41 ] |
Tytuł: | |
To drugie było omówione... Najprościej : ....olać... |
Autor: | viater [ piątek, 31 marca 2006, 15:51 ] |
Tytuł: | |
"Martian", o ile dobrze pamiętam, oznacza "podejrzany" adres IP. Jak masz włączone "log_martians" to każdy pakiet z podejrzanym adresem IP będzie logowany. No a 169.254.255.255 to dość dziwny adres źródłowy hosta, nieprawdaż ? |
Autor: | tasiorek [ piątek, 31 marca 2006, 17:04 ] |
Tytuł: | |
Martian pokazuje sie jak pakiet ma zrodlo/adres docelowy taki, ze wedlug tablicy routingu nie powinien trafic do interfejsu do ktorego trafil. Mam nadzieje, ze ktos zrozumie to pokretne zdanie ![]() |
Autor: | aphex [ sobota, 1 kwietnia 2006, 00:20 ] |
Tytuł: | |
czyli ktos chcialby a nie moze ![]() ![]() |
Autor: | tasiorek [ sobota, 1 kwietnia 2006, 00:24 ] |
Tytuł: | |
Czyli najprawdopodobniej ktos ma jakiegos szkodnika (sniffera, wirusa, czy inne robactwo) ktore za wszelka cene chce sie dowiedziec jak najwiecej o sieci i sobie sieje roznymi dziwnymi pakietami w nadzei, ze cos mu odpowie. |
Autor: | aphex [ sobota, 1 kwietnia 2006, 00:31 ] |
Tytuł: | |
a moze byc tak ze ktos proboje sie podlaczyc pod siec lokalna i ma ustawione w karcie sieciowej dhcp client i proboje w sieci dostac ip ?? moj dhcp server ma zaplotkowanie range tylko dostaja kompy ktore z palca wpisze a arp -f wspomaga ![]() |
Autor: | tasiorek [ sobota, 1 kwietnia 2006, 00:40 ] |
Tytuł: | |
Klient dhcp wysyla zapytanie o serwer na adres 255.255.255.255, wiec raczej to nie jest spowodowane ustawieniem dhcp. Chociaz nie znam tematu na tyle, zeby to na 100% wykluczyc. |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |