Security martian

[nett]

Pessoal para que serve está opção.

net.ipv4.conf.all.log_martians=1

[lucianogf]

cara...

qdo esta opção está em "1" (um) serão mostrados log's de endereços marcianos

qdo estiver em "0" (zero) não serão mostrados

mas não me lembro muito bem o q seriam endereços marcianos..

acho q eh algom como se tivesse mais de um micro na rede com mesmo IP...

valew

[nett]

Eu sei que ele é para logar pacotes suspeitos, mas não sei como ele funciona.

E é exatamente isso que precisava saber ....

Tenho log's registrados no message, oriundos do martian, mas não sei o que são esses log's, se preciso tomar alguma ação sobre eles.

[lucianogf]

ahh sim...

eh q vc tinha feito uma pergunta específica sobre o parâmetro do sysctl..

nao sobre os log's martian source

[guardian_metal]

Martian Source: São pacotes que o Linux reconhece como vindo/indo da direção errada (tipo pacotes endereçados pra eth1 que vão pra eth0). O que causa isso é geralmente alguma máquina mal configurada na rede.

Para desabilitar:

Coloque

net.ipv4.conf.lo.log_martians = 1
net.ipv4.conf.all.log_martians = 1

em /etc/sysctl.conf

UP THE IRONS!