+ Responder ao Tópico



  1. #1
    nett
    Visitante

    Padrão Security martian

    Pessoal para que serve está opção.

    net.ipv4.conf.all.log_martians=1

  2. #2

    Padrão Security martian

    cara...

    qdo esta opção está em "1" (um) serão mostrados log's de endereços marcianos

    qdo estiver em "0" (zero) não serão mostrados

    mas não me lembro muito bem o q seriam endereços marcianos..

    acho q eh algom como se tivesse mais de um micro na rede com mesmo IP...

    valew



  3. #3
    nett
    Visitante

    Padrão Security martian

    Eu sei que ele é para logar pacotes suspeitos, mas não sei como ele funciona.

    E é exatamente isso que precisava saber ....

    Tenho log's registrados no message, oriundos do martian, mas não sei o que são esses log's, se preciso tomar alguma ação sobre eles.

  4. #4

    Padrão Security martian

    ahh sim...

    eh q vc tinha feito uma pergunta específica sobre o parâmetro do sysctl..

    nao sobre os log's martian source



  5. #5
    guardian_metal
    Visitante

    Padrão Security martian

    Martian Source: São pacotes que o Linux reconhece como vindo/indo da direção errada (tipo pacotes endereçados pra eth1 que vão pra eth0). O que causa isso é geralmente alguma máquina mal configurada na rede.

    Para desabilitar:

    Coloque

    net.ipv4.conf.lo.log_martians = 1
    net.ipv4.conf.all.log_martians = 1

    em /etc/sysctl.conf

    UP THE IRONS!