понимание ошибки psad для src 0000: 0000: 0000: 0000: 0000: 0000: 0000: 0000

Мой сервер генерирует эту ошибку psad. Я не уверен, что это значит? Я думаю , что он говорит, что запрос ping IPv6 был заблокирован, но я не уверен.

И если это запрос ping, то он с сервера на другое устройство? Я не помню, чтобы в моей сети был включен IPv6, поэтому я не понимаю, что это может / могло бы быть.

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=


         Danger level: [2] (out of 5)


               Source: 0000:0000:0000:0000:0000:0000:0000:0000
                  DNS: [No reverse dns info available]

          Destination: ff02:0000:0000:0000:0000:0000:0000:0016
                  DNS: [No reverse dns info available]

   Overall scan start: Sat Mar  9 22:50:28 2019
   Total email alerts: 1
      Syslog hostname: vm

         Global stats: 
                       chain:   interface:  protocol:  packets:  
                       OUTPUT   enp0s3      icmp6      1         


[+] ICMP6 scan signatures:

   Invalid ICMP type "143" chain=OUTPUT packets=1

[+] Whois Information (source IP):
No whois server is known for this kind of object.

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=
-1
задан 10 March 2019 в 07:11
1 ответ

ICMPv6 тип 143 - это отчет о многоадресном прослушивателе версии 2, как определено в RFC 3810. Он отправляется с вашего узла на локальный маршрутизатор (ы), чтобы объявить о своей способности (или неспособности) получать многоадресный трафик.

Немного странно, что PSAD назвал бы этот трафик «недействительным», поскольку MLDv2 существует всего 15 лет.

PSAD, похоже, является активный проект; вы должны сообщить об этой проблеме его разработчикам через любую систему отслеживания ошибок, которую они используют.

3
ответ дан 5 December 2019 в 19:12

Теги

Похожие вопросы