主页 / server / 问题 / 517568
Accepted
orokusaki
Asked: 2013-06-22 06:56:08 +0800 CST

我的系统日志中这是什么，我应该注意吗？

  • 772

我在中看到了很多以下行/var/log/syslog：

Jun 21 14:36:15 my-server kernel: [416219.080061] iptables denied: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:the-mac-address:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=10081 PROTO=UDP SPT=68 DPT=67 LEN=308

这似乎每分钟都在发生。这只是我的服务器试图广播某些东西而我自己的 iptables 拒绝它发生吗？如果是这样，什么样的服务可能会做这样的事情，我应该允许吗？我在 Ubuntu 12.04.2 上运行 Postgres 9.2.4，除了基本的预安装包外基本上没有其他服务。

ubuntu

2 个回答

  1. 上面的 NickW 已经回答了您最初的问题，但如果下次发生这种情况对您有帮助，这里有一个快速告诉您自己的方法。

    该日志行的最后一位表示“PROTO=UDP SPT=68 DPT=67”。

    这意味着被防火墙拒绝的数据包是一个 UDP 数据包，其源端口为 68，目的端口为 67。

    然后您可以在终端中执行：“egrep -w '67|68' /etc/services”，输出（至少在我的 Ubuntu 盒子上）显示：

    bootps      67/tcp              # BOOTP server
bootps      67/udp
bootpc      68/tcp              # BOOTP client
bootpc      68/udp

    您可以谷歌 bootp/dhcp 了解更多关于差异/相似之处。只是想展示如何为自己拆分 iptables 日志行，以供将来参考。

    日志行会告诉您其他有用的信息，例如数据包来自“IN=eth0”或进入您的 eth0 接口。

    PS：问你一个问题：“我的服务器所在的专用网络阻止广播”是什么意思？

    • 11
  2. Best Answer

    这些只是 DHCP 消息，您的服务器或其他服务器正在寻找配置接口。

    • 7

相关问题