Martians

[CEROG]

Hallo zusammen,

seit kurzem tauchen in meinem Firewall-Log folgende Einträge auf:

Nov 11 18:22:39 linux kernel: martian source 212.144.211.162 from 127.0.0.1, on dev ppp0
Nov 11 18:22:39 linux kernel: ll header: 45:00:00:28

Kann mir jemand von euch sagen, wie ich dahinterkomme, was diese Pakete verschickt?

Viele Grüße,
CEROG

[emba]

hi

so einen thread gab´s hier schon des öfteren -> sufu
richtig dahinter kommen wirst du nicht, da dies pakete sind, die vom kernel als inkorrekt oder spoofed eingestuft werden

muss dich nicht weiter beunruhigen, wenn dein system up-to-date und nicht "remotely exploitable" ist (wer weiß das aber schon :D )

können bspw. vom ISP falsch geroutete pakete oder von einem netzteilnehmer sein, dessen IP-Einstellungen falsch sind oder NIC defekt ist

greez