Forums:
Hola Amigos:
Tengo un problemita, estoy recibiendo estos mensajes en mi servidor proxy (shorewall / squid)
Oct 1 13:40:02 svrproxy kernel: [525938.287910] martian source 10.58.0.8 from 10.58.0.151, on dev eth0
Oct 1 13:40:02 svrproxy kernel: [525938.287914] ll header: ff:ff:ff:ff:ff:ff:e4:11:5b:24:9e:47:08:06
Pero no tengo ninguna pc con ese rango de ips, no se sí es un ataque o algo así.
Alguien tiene alguna idea de como resolver esto, les agradezco mucho cualquier ayuda.
Saludos,
Luis
puede que te estén
puede que te estén falsificando las cabeceras de los paquetes para engañar a los firewalls o que tu proveedor tenga equipos en ese rango de IPS, has probado un trace ...???
bye
;)
JAJAJAJAJA, buscando en
JAJAJAJAJA, buscando en google, alguien responde ...
[quote]Perhaps you should contact SETI (http://www.seti.org/).[/quote]
Fuera de chistes, aquí puedes encontrar más info sobre los martian sources:
http://www.novell.com/support/kb/doc.php?id=3923798
bye
;)