-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
hamacker wrote:
>Oi gente, de vez enquando aparece mensagens no meu firewall do tipo :
>
>Feb 3 10:57:31 saturno kernel: martian source 169.254.255.255 from
>169.254.236.133, on dev eth1
>Feb 3 10:57:31 saturno kernel: ll header:
>ff:ff:ff:ff:ff:ff:00:0a:e6:ee:f4:de:08:00
>
>Eu sei "martian souce" � o meu firewall inibindo endere�os
> te�ricamente impossiveis (por isso o termo "rota marciana"), mas isso
> aparecer no meu log poder� ser considerado uma tentativa de cracker
> ou apenas uma m� configura��o duma maquina cliente na rede ?
Provavelmente, com esse IP, � apenas uma m�quina mal configurada. O
endere�o 169.254.255.255 � o broadcast para a rede 169.254.0.0/16, que
� a rede de IPs autom�ticos para quando nenhum servidor DHCP foi
encontrado e nenhum IP manualmente foi configurado.
>EU digo isso porque o MAC-ADDR � quase sempre o mesmo, e j� confirmei
>que n�o � da minha rede.
Veja que esse pacote est� entrando pela eth1. Se a eth1 � sua interface
externa, ent�o � uma m�quina mal-configurada no seu provedor.
Se eth1 � sua interface para a sua rede interna, n�o adianta espernear
que tem que ser uma m�quina da sua rede.
PS: o MAC da origem � 00:0a:e6:ee:f4:de. O 08:00 no fim n�o faz parte do
MAC.
- --
Thiago Macieira - Registered Linux user #65028
thiagom (AT) mail (dot) com
ICQ UIN: 1967141 PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQFAICTkM/XwBW70U1gRAn90AJ92M7VXq5UlvYwn9wC/OoZctEp6wgCeKx4P
XrEc1aIU9AWQu4Fe2OFY5AI=
=giew
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
