Hallo *, ich habe jetzt mal versucht herauszufinden woher diese martian sources kommen: [...] [...] kernel: martian source 212.202.39.61 from 127.0.0.1, on dev ppp0 [...] kernel: ll header: 45:08:00:28 [...] kernel: martian source 212.202.39.61 from 127.0.0.1, on dev ppp0 [...] kernel: ll header: 45:08:00:28 [...] Dazu habe ich einfach mal folgendes gemacht: es:~ # tethereal -f "src host 127.0.0.1" -i ppp0 -w lo.dump -S -n Capturing on ppp0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1971 [RST, ACK] Seq=0 Ack=2127691777 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1193 [RST, ACK] Seq=0 Ack=1050476545 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1434 [RST, ACK] Seq=0 Ack=2027094017 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1786 [RST, ACK] Seq=0 Ack=1615527937 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1958 [RST, ACK] Seq=0 Ack=1221591041 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1864 [RST, ACK] Seq=0 Ack=712704001 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1728 [RST, ACK] Seq=0 Ack=2112225281 Win=0 Len=0 127.0.0.1 -> 212.202.39.61 TCP 80 > 1094 [RST, ACK] Seq=0 Ack=2005991425 Win=0 Len=0 [...] Irgendwie scheint das alles von Port 80 an 127.0.0.1 auszugehen. Ich Daraufhin habe ich einfach mal meinen Apache ausgeschaltet. Leider hat das die Sache nicht weiter verbessert. Die "Marsianer" kommen trotzdem noch. Hat jemand da eine Idee? Viele Grüße Bastian