Qual é a utilidade do registro do pacote marcianos (por exemplo, net.ipv4.conf.all.log_martians)?

Question

Na maioria das vezes, quando realizo alguma pesquisa sobre o endurecimento de uma caixa linux, etc, na lista, há sempre uma seção de log do pacote marciano (IP), sem qualquer explicação adicional.

net.ipv4.conf.all.log_martians =1
net.ipv4.icmp_ignore_bogus_error_responses =1

Eu fiz alguns googling, mas não se parece com marcianos pacotes são fonte de ataque ou algo assim. Alguém pode lançar a luz?

Obrigado

    

Answer 1

Um pacote marciano é um pacote com um endereço de origem que está obviamente errado - nada poderia ser roteado de volta para esse endereço.

Um exemplo seria se um pacote na Internet pública fosse descoberto com um endereço de origem 192.168.0.1 - um endereço pertencente a um dos espaços de endereço privados reservados pela IANA. Outro exemplo poderia ser um pacote com um endereço de origem de 192.168.0.1 em uma rede privada utilizando apenas o espaço de endereço privado 10.0.0.0/8.

Como tal pacote é um desperdício de poder de processamento e largura de banda onde quer que apareça, bloqueá-lo o mais cedo possível em uma rede pode ser considerado uma prática benéfica.

Com relação aos ataques, um pacote marciano diz pouco sobre o que seria uma carga útil de ataque, além de consumir recursos de largura de banda e processamento. No entanto, a máquina de origem seria um desafio para rastrear como o endereço de origem real não está presente (fazendo marcianos um complemento ideal para DOS / DDOS, assumindo que o pacote não é descartado no início do caminho da rede).

Configuração incorreta ou configurações padrão não personalizadas são prováveis fontes de marcianos.

Eu tenho uma grande dificuldade em motivar porque os marcianos de filtragem seriam uma má ideia. Quanto ao registro, poderia ser bom, pelo menos, para encontrar essas configurações incorretas não incomuns, mas seria algo para cada organização decidir. A desorganização desnecessária do log também é consumista e também um incômodo.

Mais informações aqui .