URL: https://linuxfr.org/forums/general-general/posts/destination-mars Title: Destination: Mars! Authors: Khâpin Date: 2005年06月04日T21:24:36+02:00 Tags: Score: 0 Bonjour, Depuis quelques jours, mon syslog se remplit de kernel: martian destination 0.0.0.0 from X.X.X.X, dev eth2 et kernel: martian source 255.255.255.255 from X.X.X.X dev eth2 Je suis connecté à internet via un modem câble ethernet, mon FAI est modulonet (France Télécom). Après (une courte) enquête, X.X.X.X semble être le serveur dhcp: un nmap ne m'indique que les services dhcp et www, mais une requête web dessus me donne "ce document ne contient aucune donnée". Il est sur le même sous-réseau que moi (on a les 2 premiers segments en commun). D'autres fois, X.X.X.X est 169.254.211.162 ou 192.168.105.10, et nmap ne donne rien. Je n'avais pas ces messages avant, et ils sont apparus le jour ou modulonet a arrêté de me donner une IP fixe (je ne leur avait jamais rien demandé, mais j'avais constaté que depuis le début, il y a plus de 3 mois, on m'assignait toujours la même IP). Il y en a beaucoup (en moyenne plus d'un par minute), surtout les martian destination. Pour l'instant, j'ai fait un "echo 0 > /proc/sys/net/ipv4/conf/all/log_martians" pour ne plus saturer mes log, mais j'aimerai bien savoir d'où ça vient. Si quelqu'un à une idée, ce serait sympa, car google n'a pas vraiment été mon ami (à part me dire de ne pas les loguer, et que c'était peut-être un ordinateur infecté dans mon réseau). Merci