logo       

Re: martian source x windows 2003 server: msg#00010

Subject: Re: martian source x windows 2003 server
Rejaine,

Esta dica funcionara somente se, neste caso, você utilizar o 
SuSEfirewall para carregar as regras do iptables...

Sugiro que edite o /sbin/SuSEfirewall2 e troque a seguinte linha:

msp01:/home/vinicius # diff -u /sbin/SuSEfirewall2 /sbin/SuSEfirewall2~
--- /sbin/SuSEfirewall2 2006-08-02 14:01:35.000000000 -0300
+++ /sbin/SuSEfirewall2~        2006-08-02 14:01:29.000000000 -0300
@@ -937,7 +937,7 @@
        setproc 20 /proc/sys/net/ipv4/ipfrag_time
        setproc "1024 29999" /proc/sys/net/ipv4/ip_local_port_range
        for i in /proc/sys/net/ipv4/conf/*; do
-           setproc 1 $i/log_martians
+           setproc 0 $i/log_martians
            setproc 0 $i/bootp_relay
            [ "$FW_ROUTE" != yes ] && setproc 0 $i/forwarding
            setproc 0 $i/proxy_arp
msp01:/home/vinicius #

Reinicie o SuSEfirewall2. Isso deve "sumir" com as logs martian...

[]s

Vinny



rejaine@xxxxxxxxxxxxxxxx wrote:
>
> Ola lista,
>
> O logs de pacotes marcianos no meu servidor ja estão desabilitados, 
> conforme pode ser verificado no comando abaixo:
>
> # cat /proc/sys/net/ipv4/conf/*/log_martians
> 1
> 1
> 1
> 1
> 1
> 1
>
> Mas continuo a receber mensagens de martians sourece como abaixo:
>
> kernel: printk: 1 messages suppressed.
> Aug 2 12:31:21 firewall kernel: martian source 192.168.30.32 from 
> 192.168.30.32, on dev eth0
> Aug 2 12:31:21 firewall kernel: ll header: 
> ff:ff:ff:ff:ff:ff:00:0e:0c:4a:52:0c:08:06
>
> Onde mais posso desativar esses logs?
> O mais estranho é que esse MAC corresponde a uma maquina WINDOWS 2003 
> SERVER e mesmo desligando a dita cuja,
> o log continua reportando martian source (muito estranho não)?
>
> Aguardo sugestões....
>
> __.



[Non-text portions of this message have been removed]



---------------------------------------------------------------------
Esta lista eh moderada de acordo com o previsto em 
http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Antes de perguntar, consulte o historico da lista ou acesse:
Guia Foca GNU/Linux: http://focalinux.cipsga.org.br/
---------------------------------------------------------------------
Como Fazer Perguntas Inteligentes:
http://www.istf.com.br/?page=perguntas
---------------------------------------------------------------------
Visite nossa comunidade no Orkut:

http://www.orkut.com/Community.aspx?cmm=759644
---------------------------------------------------------------------
Divulgue nosso grupo:

http://groups.yahoo.com/group/suse-linux-br/
---------------------------------------------------------------------
Cancelar assinatura.: suse-linux-br-unsubscribe@xxxxxxxxxxxxxxx 
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.org.user-groups.linux.brazil.suse-linux
--------------------------------------------------------------------- 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/suse-linux-br/

<*> To unsubscribe from this group, send an email to:
    suse-linux-br-unsubscribe@xxxxxxxxxxxxxxx

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 





<Prev in Thread] Current Thread [Next in Thread>