Hello, Depuis qq semaines, les logs de mon fw sont "submerg�s" par ce message : kernel: martian source <mon_ip> from 127.0.0.1, on dev ppp0 kernel: ll header: 45:00:00:28
Par un tcpdump host 127.0.0.1 -i ppp0, on peut voir une tentative de connec toutes les 5 min de 127.0.0.1.80 vers mon IP. # tcpdump host 127.0.0.1 -i ppp0 tcpdump: listening on ppp0 19:55:33.374500 127.0.0.1.www > <mon_ip>.1601: R 0:0(0) ack 367132673 win 0 19:55:44.644496 127.0.0.1.www > <mon_ip>.1957: R 0:0(0) ack 1769275393 win 0 En fouinant sur google & co, ce pb semble nouveau et fr�quent, depuis fin ao�t, sans explication apparente. Provider Tiscali, woody 2.4.18-grsec, aucun svc ouvert vers l'ext, bind8, postfix & co tournent dessus (tout marche parfaitement depuis fin juin, sans cette erreur pr�sente ds les logs, et sans que j'ai ajout� qq service que ce soit depuis). Qn aurait-il une explication rationnelle � fournir � cette nouveaut� pas bien emb�tante pour le moment ? Un virus linuxien ? :( Gorguth
