Re: lug-bg: странни записи в логовете
- Subject: Re: lug-bg: странни записи в логовете
- From: Georgi Chorbadzhiyski <gf@xxxxxxxxxxx>
- Date: Thu, 13 Apr 2006 16:06:31 +0300
- Delivered-to: lug-bg-list@xxxxxxxxxxxxxxxxxx
- Delivered-to: lug-bg@xxxxxxxxxxxxxxxxxx
- Organization: Unix Solutions Ltd. (http://unixsol.org)
mail@xxxxxxxxxxx wrote:
>> http://www.derkeiler.com/Mailing-Lists/securityfocus/focus-linux/2003-05/0002.html
>>
> Ами това бях го чел, но до колкото разбрах там се е появило от бродкаста
> (kernel: martian source 255.255.255.255 from 169.254.207.9, on dev eth0),
> и ми казва как да си изключа записването на подобни пакети.
> при мен пакета идва със източник моя IP, и от вън.
> аз не искам да изключвам записите, а да разбера защо и от къде се появяват.
Принципа е прост, за "марсиански пакети" ядрото брои такива, които идват
по даден интерфейс но не са в маршрутизиращата таблица за интерфейса.
Ако eth1 е 10.0.1.0/24 и входящ пакет по този интерфейс се появи със
source адрес 192.168.1.1 ядрото ще го сметне за марсианец. Както е
казал и човек във връзката по-горе обикновенно проблема се получава от
грешно настроени машини.
--
Georgi Chorbadzhiyski
http://georgi.unixsol.org/
|