Em S�b, 2002-12-14 �s 18:17, HD Softwarelinux escreveu: > Alguem sabe dizer que mensagems s�o essas ?? > Esse ip 200.167.151.15 � da minha placa pcmcia wireles.. esse mensagesm sempre > aparece... devo me preoculpar ?? > > Dec 13 15:40:44 gostt kernel: NET: 26 messages suppressed. > Dec 13 15:40:44 gostt kernel: martian source 200.167.151.15 from
Ol� Alguns colegas acha que pode ser um ataque, voc� conhece este IP? veja meu caso. martian destination Depois de conectar uma maquina com windows XP ou 2000 na rede de uma empresa que usa inernet (ADSL speedy) compartilhada pelo Linux come�ou aparecer nos arquivos de log desta maquina Linux uma mensagem " martian source " que siginifica: "pacotes marcianos", isso quer dizer que o pacote que chegou a sua interface com um source que n�o � possivel. algumas mensagens na lista diz que pode ser um ataque, mas enquanto na rede s� tinha clientes Win98 n�o aparecia esta mensagem acho que foi o XP ou 2000 que passou a disparar pedidos estranhos na rede ou de outra forma faz alguma coisa que gere a mensagem no log. No log tem muitas mensagens para " martian destination 0.0.0.0 from 192.168.1.2, dev eth1" a mensagen � maior, mas em resumo � para este martian, se sua maquina guarda dados importantes procure pesquisar mais a fundo, se for igual a minha que s� compartilha internet e o banco de dados e documentos est� em outra maquina pode desabilitar as mensagens para o marciano. para n�o gerar esta mensagen no log alterei em /etc/sysctl.conf de: # If active, logs 'impossible' source addresses net.ipv4.conf.all.log_martians = 1 para: # If active, logs 'impossible' source addresses net.ipv4.conf.all.log_martians = 0 n�o aparece mais isto no log. Zago Assinantes em 14/12/2002: 2270 Mensagens recebidas desde 07/01/1999: 193784 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
