Re: Was bedeutet : martian source 0975a0c0 for 0275a8c0
Harry Rüter <harry_rueter@gmx.de> wrote:
seitdem ich einen Firewall installiert habe finde ich in der /var/log/messages ab und zu folgende (oder ähnliche) Meldung :
martian source 0975a0c0 for 0275a8c0
Das gab's vor ca. zwei Wochen schon mal in dem Thread "Was bedeutet diese Kernelmeldung?". Kurzfassung: Uebersetzung von Hexadezimal in Dezimal mit Umdrehen der Byte-Reihenfolge ergibt: Hier wurde ein IP-Paket mit Absenderadresse 192.160.117.9 und Empfaengeradresse 192.168.117.2 empfangen, und zwar auf einem Interface (z.B. eth0, sollte auch in der Meldung erwaehnt sein), auf dem keine Pakete aus dem Netz 192.160.117.0 erwartet werden. Da ist wahrscheinlich ein Rechner (.9) falsch konfiguriert und sollte statt 160 eine 168 in seiner IP-Adresse haben.
Ist das ein kleines grünes Männchen oder was ???
Hoffentlich nicht ;-) Im Ernst, "martian" bezeichnet hier einfach nur eine "fremde" Adresse, die dort nicht hingehoert. Was mich aber gerade stutzig macht: In dem frueheren Thread ging's um genau die gleichen IP-Adressen. Ist das nur ein seltsamer Zufall oder stehen die irgendwo als Beispiele? Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert@informatik.uni-bremen.de - eilert@tzi.org - eilert@linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo Eilert, * Eilert Brinkmann wrote:
martian source 0975a0c0 for 0275a8c0 [...] Uebersetzung von Hexadezimal in Dezimal mit Umdrehen der Byte-Reihenfolge ergibt: Hier wurde ein IP-Paket mit Absenderadresse 192.160.117.9 und Empfaengeradresse 192.168.117.2 empfangen, und zwar auf einem
Wie/womit rechnest du diese Zahlen um? Ich habe hier zwar ein kleines Tool namens "ascii" mit dem ich die Zeichen einzeln in versch. Formaten ausgeben kann, aber bequemer wäre ein Tool, das IP-Adressen komplett in div. Formate umrechnet. christian -- * * Bitte kein CC: bei Antwort an Mailingliste * * Etikette per Mail: To: mailings-suse@gmx.de Subject: send etikette http://home.t-online.de/home/c.w.schult/etikette.html --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
From: "Christian Schult" <cschult@gmx.de> Sent: Friday, September 08, 2000 11:25 AM
Hallo Eilert,
* Eilert Brinkmann wrote:
martian source 0975a0c0 for 0275a8c0 [...] Uebersetzung von Hexadezimal in Dezimal mit Umdrehen der Byte-Reihenfolge ergibt: Hier wurde ein IP-Paket mit Absenderadresse 192.160.117.9 und Empfaengeradresse 192.168.117.2 empfangen, und zwar auf einem
Wie/womit rechnest du diese Zahlen um? Ich habe hier zwar ein kleines Tool namens "ascii" mit dem ich die Zeichen einzeln in versch. Formaten ausgeben kann, aber bequemer wäre ein Tool, das IP-Adressen komplett in div. Formate umrechnet.
0975a0c0: c0 = 192. a0=160. 75=117. 09=9 Rückwärts gelesen, jeweils Hexadezimal in Dezimal konvertiert. -- Marco Dieckhoff icq# 22243433 PGP key 9EFA D64F 5DAA D36B E0E7 CE1B 9E1B 4903 0C51 1632 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Marco Dieckhoff wrote:
From: "Christian Schult" <cschult@gmx.de>
* Eilert Brinkmann wrote:
martian source 0975a0c0 for 0275a8c0 [...] Uebersetzung von Hexadezimal in Dezimal mit Umdrehen der Byte-Reihenfolge ergibt: Hier wurde ein IP-Paket mit Absenderadresse 192.160.117.9 und Empfaengeradresse 192.168.117.2 empfangen, und zwar auf einem
Wie/womit rechnest du diese Zahlen um? Ich habe hier zwar ein kleines Tool namens "ascii" mit dem ich die Zeichen einzeln in versch. Formaten ausgeben kann, aber bequemer wäre ein Tool, das IP-Adressen komplett in div. Formate umrechnet.
0975a0c0: c0 = 192. a0=160. 75=117. 09=9 Rückwärts gelesen, jeweils Hexadezimal in Dezimal konvertiert.
Das ist mir schon klar, so habe ich das auch gemacht. Allerdings habe ich die Umrechnungstabelle von hex nach decimal nicht im Kopf und habe das deshalb mit o.g. Tool "ascii" byteweise gemacht. Meine Frage ist, ob es ein Tool gibt, dass diese (und andere Umrechnungen) gleich komplett für eine ganze IP macht. christian -- * * Bitte kein CC: bei Antwort an Mailingliste * * Etikette per Mail: To: mailings-suse@gmx.de Subject: send etikette http://home.t-online.de/home/c.w.schult/etikette.html --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
From: "Christian Schult" <cschult@gmx.de> Sent: Friday, September 08, 2000 11:56 AM
* Marco Dieckhoff wrote:
From: "Christian Schult" <cschult@gmx.de>
* Eilert Brinkmann wrote:
martian source 0975a0c0 for 0275a8c0 [...] Uebersetzung von Hexadezimal in Dezimal mit Umdrehen der Byte-Reihenfolge ergibt: Hier wurde ein IP-Paket mit Absenderadresse 192.160.117.9 und Empfaengeradresse 192.168.117.2 empfangen, und zwar auf einem
Wie/womit rechnest du diese Zahlen um? Ich habe hier zwar ein kleines Tool namens "ascii" mit dem ich die Zeichen einzeln in versch. Formaten ausgeben kann, aber bequemer wäre ein Tool, das IP-Adressen komplett in div. Formate umrechnet.
0975a0c0: c0 = 192. a0=160. 75=117. 09=9 Rückwärts gelesen, jeweils Hexadezimal in Dezimal konvertiert.
Das ist mir schon klar, so habe ich das auch gemacht. Allerdings habe ich die Umrechnungstabelle von hex nach decimal nicht im Kopf und habe das deshalb mit o.g. Tool "ascii" byteweise gemacht. Meine Frage ist, ob es ein Tool gibt, dass diese (und andere Umrechnungen) gleich komplett für eine ganze IP macht.
#!/usr/bin/perl my @hex = split(//, $ARGV[0]); print hex($hex[6] . $hex[7]) . "."; print hex($hex[4] . $hex[5]) . "."; print hex($hex[2] . $hex[3]) . "."; print hex($hex[0] . $hex[1]) . "\n"; Einfach die "martian source" als Parameter übergeben. -- Marco Dieckhoff icq# 22243433 PGP key 9EFA D64F 5DAA D36B E0E7 CE1B 9E1B 4903 0C51 1632 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (3)
-
cschult＠gmx.de -
eilert＠Informatik.Uni-Bremen.DE -
linux＠jwr.de