Início / server / Perguntas / 957573
Accepted
IMTheNachoMan
Asked: 2019-03-10 21:11:26 +0800 CST

entendendo um erro psad para src 0000:0000:0000:0000:0000:0000:0000:0000

  • 772

Meu servidor está gerando este erro psad. Eu não tenho certeza do que isso significa? Acho que está dizendo que uma solicitação de ping IPv6 foi bloqueada, mas não tenho certeza.

E se for uma solicitação de ping, é do servidor para outro dispositivo? Não me lembro de nada na minha rede sendo habilitado para IPv6, então estou confuso sobre o que poderia / seria.

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=


         Danger level: [2] (out of 5)


               Source: 0000:0000:0000:0000:0000:0000:0000:0000
                  DNS: [No reverse dns info available]

          Destination: ff02:0000:0000:0000:0000:0000:0000:0016
                  DNS: [No reverse dns info available]

   Overall scan start: Sat Mar  9 22:50:28 2019
   Total email alerts: 1
      Syslog hostname: vm

         Global stats: 
                       chain:   interface:  protocol:  packets:  
                       OUTPUT   enp0s3      icmp6      1         


[+] ICMP6 scan signatures:

   Invalid ICMP type "143" chain=OUTPUT packets=1

[+] Whois Information (source IP):
No whois server is known for this kind of object.

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=
linux

1 respostas

  1. Best Answer

    ICMPv6 tipo 143 é o Relatório de Ouvinte de Multicast da Versão 2, conforme definido na RFC 3810. Ele é enviado de seu nó para o(s) roteador(es) local(is) para anunciar sua capacidade (ou incapacidade) de receber tráfego de multicast.

    É um pouco bizarro que o PSAD chame esse tráfego de "inválido", pois o MLDv2 existe há apenas 15 anos.

    O PSAD parece ser um projeto ativo; você deve relatar esse problema para seus desenvolvedores por meio de qualquer sistema de rastreamento de bugs que eles usem.

    • 3

relate perguntas