☰

Mars TCPパケットに対して頻繁に発生するログエントリの表示（パフォーマンスの問題が発生する可能性があります）

tag-icon • tag-icon linux networking security ip
Mars TCPパケットに対して頻繁に発生するログエントリの表示（パフォーマンスの問題が発生する可能性があります）

サービスノードログには、これらのエントリがほぼ連続して表示されます。その項目が何を意味するのか分かりません。これについて読んでいますが、一部はセキュリティの問題だと言い、他の人は心配する必要はありません。誰でも私にアドバイスを与えることができますか？実際、データセンターのどれも192.168.XX IPを使用しません。火星IPログは注目に値するのですか？

Feb  8 02:09:10 xyzsvc01 kernel: [14891219.7735391] ll header: 00000000: ff ff ff ff ff ff 00 00 00 00 fe 00 08 00        ..............
Feb  8 02:09:10 xyzsvc01 kernel: [14891219.7735441] IPv4: martian source 192.168.197.128 from 0.0.0.0, on dev eth0
Feb  8 02:09:10 xyzsvc01 kernel: [14891219.7735451] ll header: 00000000: ff ff ff ff ff ff 00 00 00 00 fe 00 08 00        ..............```

ベストアンサー1

このようなことが頻繁に発生するのを見ますが、まだ問題になっていません。この問題は私が働いたところで起こりました。ネットワーキングチームが私たちのネットワークでサブネットを構成する方法で問題が発生したことを知るまで、私はしばらく私を悩ませました。

また、0.0.0.0を呼び出すローカルアプリケーションがローカル火星の生成につながることを確認しました。 /etc/hosts/ が正しく設定されていないか確認してください。無効にする前に原因が何であるかを調べようとします！

/etc/sysctl.confにnet.ipv4.conf.all.log_martians = 0を追加すると、/var/log/messagesに火星ヒット履歴を無効にできます。

再起動する必要はありません。

sysctl -w net.ipv4.conf.all.log_martians = 0
echo "net.ipv4.conf.all.log_martians = 0" >> /etc/sysctl.conf

おすすめ記事