Informação sobre os logs

dangouveia
(usa Debian)

Enviado em 10/06/2014 - 15:31h

Boa tarde,

seguinte no meu /var/log/messages está aparecendo essa linha abaixo:

kernel: martian destination 0.0.0.0 from "IP interno da rede", dev eth

O que pode ser isso?


Att,

removido
(usa Nenhuma)

Enviado em 10/06/2014 - 16:14h

Um pacote do tipo Martian é um pacote que não pode ser roteado. Isso ocorre devido ao IP de destino/origem que esse pacote contem.

Por favor, leia os seguintes artigos que podem ajudar

http://en.wikipedia.org/wiki/Martian_packet

http://www.cyberciti.biz/faq/linux-log-suspicious-martian-packets-un-routable-source-addresses/

Ative as opções de filtro e log em seu kernel (parece que já está ativado pelo log).

Eles indicam uma configuração errada ou uma tentativa de invasão ou algo suspeito no sistema.


Para verificar é preciso ter mais informações.

dangouveia
(usa Debian)

Enviado em 10/06/2014 - 16:48h

Obrigado kyetoy,

vou verificar para ver se há um problema em minha rede.

stefaniobrunhara
(usa CentOS)

Enviado em 10/06/2014 - 17:53h

A muitos anos atrás kkk eu fiz isto!






vi /etc/sysctl.conf

net.ipv4.conf.all.log_martians=1
altere para 0
net.ipv4.conf.all.log_martians=0