Estimados, estoy observando estos mensajes Mar 5 16:34:21 proxy kernel: printk: 70 messages suppressed. Mar 5 16:34:21 proxy kernel: martian source 192.168.5.105 from 11.1.4.20, on dev eth2 Mar 5 16:34:21 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:0f:cb:a6:17:a0:08:06 Mar 5 16:34:26 proxy kernel: printk: 94 messages suppressed. Mar 5 16:34:26 proxy kernel: martian source 11.1.10.40 from 11.1.0.1, on dev eth2 Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06 Mar 5 16:34:31 proxy kernel: printk: 48 messages suppressed. en /var/log/messages alguna idea de esto..? Saludos JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El lun, 05-03-2007 a las 16:33 -0500, Juan Carlos Bravo Celis escribió:
on dev eth2 Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06 Mar 5 16:34:31 proxy kernel: printk: 48 messages suppressed.
en /var/log/messages
Mensajes del Kernel que han sido suprimidos porque son iguales al anterior. -- Saludos Lluis
Mar 5 16:34:26 proxy kernel: martian source 11.1.10.40 from 11.1.0.1, ...........................................................^^^^^^^^^^^^^^^^^^^^^^^
alguna idea de esto..?
Sip, el "código marciano" es algo que no puede ser, normalmente dos máquinas con la misma IP dentro de la misma red. -- Salutacions - Saludos, Josep M. Queralt
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-03-05 a las 16:33 -0500, Juan Carlos Bravo Celis escribió:
estoy observando estos mensajes
Mar 5 16:34:21 proxy kernel: printk: 70 messages suppressed. Mar 5 16:34:21 proxy kernel: martian source 192.168.5.105 from 11.1.4.20, on dev eth2 Mar 5 16:34:21 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:0f:cb:a6:17:a0:08:06 Mar 5 16:34:26 proxy kernel: printk: 94 messages suppressed. Mar 5 16:34:26 proxy kernel: martian source 11.1.10.40 from 11.1.0.1, on dev eth2
Origen marciano se refiere a paquetes de red que llegan desde un origen imposible en la red, o sea, de Marte. Pueden ser, por ejemplo, direcciones de red privada llegando desde internet - lo que es imposible, porque los routes o hacen nat, o las bloquean.
Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06
Y ahí tienes la dirección MAC de la máquina culpable. Si buscas en el archivo de esta lista, o de la de seguridad, encontrarás más referencias. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFF7KXTtTMYHG2NR9URAvo0AKCFmTFsaGprQv4ymB6wXQGY7d51WgCcDYop MkY5rh9h3wIHCbK/Jh7snas= =8vfd -----END PGP SIGNATURE-----
On 05/03/07, Carlos E. R.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El 2007-03-05 a las 16:33 -0500, Juan Carlos Bravo Celis escribió:
estoy observando estos mensajes
Mar 5 16:34:21 proxy kernel: printk: 70 messages suppressed. Mar 5 16:34:21 proxy kernel: martian source 192.168.5.105 from 11.1.4.20, on dev eth2 Mar 5 16:34:21 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:0f:cb:a6:17:a0:08:06 Mar 5 16:34:26 proxy kernel: printk: 94 messages suppressed. Mar 5 16:34:26 proxy kernel: martian source 11.1.10.40 from 11.1.0.1, on dev eth2
Origen marciano se refiere a paquetes de red que llegan desde un origen imposible en la red, o sea, de Marte. Pueden ser, por ejemplo, direcciones de red privada llegando desde internet - lo que es imposible, porque los routes o hacen nat, o las bloquean.
Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06
Y ahí tienes la dirección MAC de la máquina culpable.
Si buscas en el archivo de esta lista, o de la de seguridad, encontrarás más referencias.
Ok Carlos, voy a ver como ubico a esta MAC, lo que me confunde es que las mac solo tienen 6 pares de caracteres, y este tiene muchos mas incluso que un IPv6,, o me equivoco..? Saludos JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-03-05 a las 18:36 -0500, Juan Carlos Bravo Celis escribió:
Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06
voy a ver como ubico a esta MAC, lo que me confunde es que las mac solo tienen 6 pares de caracteres, y este tiene muchos mas incluso que un IPv6,, o me equivoco..?
Pues ni lo he mirado... se supone que es eso, la mac, pero ya no lo se: tiene 14 bytes. Jo. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFF7LKstTMYHG2NR9URAs1KAJ9xIeyGWl9wgU0o022XnVTErWON2ACeLOfE XKpIHCsRwvk4i02v0ZA12+c= =Yrt1 -----END PGP SIGNATURE-----
participants (4)
-
Carlos E. R.
-
Josep M. Queralt
-
Juan Carlos Bravo Celis
-
lluis