-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-03-05 a las 16:33 -0500, Juan Carlos Bravo Celis escribió:
estoy observando estos mensajes
Mar 5 16:34:21 proxy kernel: printk: 70 messages suppressed. Mar 5 16:34:21 proxy kernel: martian source 192.168.5.105 from 11.1.4.20, on dev eth2 Mar 5 16:34:21 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:0f:cb:a6:17:a0:08:06 Mar 5 16:34:26 proxy kernel: printk: 94 messages suppressed. Mar 5 16:34:26 proxy kernel: martian source 11.1.10.40 from 11.1.0.1, on dev eth2
Origen marciano se refiere a paquetes de red que llegan desde un origen imposible en la red, o sea, de Marte. Pueden ser, por ejemplo, direcciones de red privada llegando desde internet - lo que es imposible, porque los routes o hacen nat, o las bloquean.
Mar 5 16:34:26 proxy kernel: ll header: ff:ff:ff:ff:ff:ff:00:17:94:38:cd:ac:08:06
Y ahí tienes la dirección MAC de la máquina culpable. Si buscas en el archivo de esta lista, o de la de seguridad, encontrarás más referencias. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFF7KXTtTMYHG2NR9URAvo0AKCFmTFsaGprQv4ymB6wXQGY7d51WgCcDYop MkY5rh9h3wIHCbK/Jh7snas= =8vfd -----END PGP SIGNATURE-----