On Thu, 13 Sep 2001, Leonardo T. de Carvalho wrote:
> > Sep 12 21:01:42 ctilx01 kernel: martian source 255.255.255.255 from
> > 127.0.0.1, on dev eth0
>
> http://www.freesoft.org/CIE/RFC/1812/123.htm
Interessante, ja tinha visto esses martian source e martian destination, e
imaginei que seria algo assim. So' nao sei se entendi muito bem uma
coisa: broadcast (255.255.255.255) e' considerado martian somente se for
destino (martian destination), e nao se for origem (martian source)?
E pergunto tambem de onde podem se originar tais enderecos. Ja notei que
clientes Windows usam o broadcast 255.255.255.255 para procurar maquinas
no ambiente de rede, e acho que ate o Outlook faz isso (!).
Mas, o principal: os martian source e martian destination poderiam ser um
indicio de tentativas de IP Spoof?
--
Dorian Bolivar
[EMAIL PROTECTED]
Apek Telecom
Assinantes em 13/09/2001: 2363
Mensagens recebidas desde 07/01/1999: 132190
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
