QUE BICHO É ESSE

[ocire]

martian source 200.204.198.232 from 211.157.100.52, on dev eth0
kernel: ll header: 00:e0:7d:d0:3f:3b:00:c0:49:3f:6c:98:08:00

[lss]

essa mensagem da quando ? se ta pegando isso no log?

[osmousf]

Se a interface que ele faz referência for da internet, pode significar um possível ataque, se for interno a sua interface, pode ter alguma máquina na sua rede com programas indevidos executando spam, para todos lugares do mundo, e quando da o martian source 'destino a marte' , ou seja desconhecido, fala um levantamento de sua rede e segurança.

[pssgyn]

Osmousf, boa noite .....
Se for o caso de ataque externo, como proceder caro amigo, para evitar isso ??? Também tenho olhado no /var/log/message e volta e meia tem aparecido esse tipo de mensagem na eth0 ....

Um abraço .......... 8O

[ocire]

Bom dia e obrigado pelas respostas, mas como faço para evitar isso, uma regrinha de firewall evita ???
Grato

[mistymst]

Maquina windows tambem sao conhecidas por martian sources ... eles adoram fazer uma cagada.. tenho uma rede q nelas aconselhem zilhoes disso.. noutras nao .. mas paciencia, procure sobre martian sources na parte do kernel, procure se informar prescisamente o que sao eles e pq maquinas windows geram essa praga.

voce pode desabilitar no kernel.

/proc/blah/blah/log_martian_source +-