logs kernel: INPUT INVALID

razz

Registered User
Hallo ich bekomme zur Zeit haufen solcher Meldungen sind die ernst zu nehmen? Was besagen die?


Jun 30 12:18:17 debian3132lamp kernel: INPUT INVALID IN=eth0 OUT= MAC=00:0c:76:e4:b2:dc:00:02:85:1a:d7:20:08:00 SRC=82.181.99.129 DST=MEINE IP LEN=170 TOS=0x00 PREC=0x00 TTL=51 ID=22390 PROTO=ICMP TYPE=3 CODE=3 [SRC=MEINE IP DST=192.168.11.1 LEN=142 TOS=0x00 PREC=0x00 TTL=51 ID=48952 DF PROTO=UDP SPT=27015 DPT=2652 LEN=122 ]

Danke
 
razz said:
also ich muss mir da keine Sorgen machen?
Jein.
Kommt darauf an, worum man sich Sorgen machen will.

Wenn hinter den IP-Adressen in der Meldung nur Dein Server und Dein Internetzugang (sowie der scheinbar dahinter stehende Client 192.168.11.1) stehen hat zumindest wohl niemand versucht Deinen Server kaputt zu machen (es sei denn der o.g. Client).

Dass die Meldung kommt fuehrt meine Kristallkugel mal auf Deine Firewallkonfiguration zurueck, da musst Du aber ja wissen was Du warum sperrst, was der srcds braucht findet sich an den einschlaegigen Quellen z.B.:
http://support.steampowered.com/cgi...TEmcF9zZWFyY2hfdGV4dD1wb3J0&p_li=&p_topview=1

Ob das geloggte Ereignis Auswirkungen auf das Liebesleben Deines Steam-Clients und Deines srcds hat wirst Du heute gegen 12:18:17 gemerkt haben (oder auch nicht), wenn es zu Einschraenkungen kam und Du damit leben kannst ist es ok.

Ciao,
Mercy.
 
Last edited by a moderator:
Joa ich habe mit iptables Rules erstellt das die Verworfene Pakete Protokoliert werden in den Logs tauchen auch ständig Ips aus UK die auf der Spam Liste stehen

Jun 30 19:25:41 debian3132lamp kernel: INPUT INVALID IN=eth0 OUT= MAC=00:0c:76:e4:b2:dc:00:02:85:1a:d7:20:08:00 SRC=217.41.168.57 DST=MEINE IP LEN=56 TOS=0x00 PREC=0xC0 TTL=244 ID=50632 PROTO=ICMP TYPE=11 CODE=0 [SRC=MEINE IP DST=81.134.165.191 LEN=908 TOS=0x00 PREC=0x00 TTL=1 ID=935 PROTO=UDP SPT=10933 DPT=1026 LEN=888 ]
 
Last edited by a moderator:
Back
Top