https://www.opennet.ru/openforum/vsluhforumID1/92655.html Обнаружилось вот такое сообщение в логах,... <br><br>kernel: [403045.876247] SSH <br>IN=eth0 <br>OUT= <br>MAC=00:0d:b9:1d:9a:ac:00:11:50:f9:b3:f0:08:00 <br>SRC=78.134.8.133 <br>DST=10.38.45.3<br>LEN=60 TOS=0x00<br>PREC=0x00<br>TTL=49<br>ID=36051<br>DF<br>PROTO=TCP<br>SPT=57048 <br>DPT=22<br>WINDOW=5840<br>RES=0x00<br>SYN<br>URGP=0 <br><br>---<br><br>В общем фигня, и так понятно, не понятно только одно - что такое MAC ?<br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#8 Sat, 26 Nov 2011 08:40:38 GMT &gt; Ну, ломится кто-то из инета на локальный адрес -- может он за <br>&gt; порт-форвардом, может провайдер анонсит %)) локальные ip.<br><br>Вся фигня в том, что это внутри VPN и в 7 утра, когда все роботы уже отработали, а юзеры ещё спят.<br>Кто-то ломился на 22 порт, хотя ssh уже давно на другом порту. <br>А в связи с недавней дырой в OpenSSL, уже openvpn не доверяю.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#7 Sat, 26 Nov 2011 03:47:04 GMT &gt;[оверквотинг удален]<br>&gt; СЕПУЛЬКИ &#8212; важный элемент цивилизации ардритов с планеты Энтеропия <br>&gt; СЕПУЛЬКАРИИ &#8212; устройства для сепуления <br>&gt; СЕПУЛЕНИЕ &#8212; занятие ардритов с планеты Энтеропия <br><br>СЕПУЛИПУТЫ - особи с планеты Энтеропия.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#6 Fri, 25 Nov 2011 13:05:45 GMT Аа-а-а.... кстати, да. МАК - "внешнего" шлюза в инет, произв-ль Belkin. С инетовского ip-ка (78.***) нечто ломится (SYN - открывает соедиение~~) на порт сервиса ssh (DPT=22) на _локальный_ адрес (10.***) локалхоста.<br><br>Сей пакет записан в лог правилом с меткой "SSH".<br><br>Ну, ломится кто-то из инета на локальный адрес -- может он за порт-форвардом, может провайдер анонсит %)) локальные ip.<br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#5 Fri, 25 Nov 2011 08:55:41 GMT &gt; Обнаружилось вот такое сообщение в логах,...<br>&gt; ...<br>&gt; MAC=00:0d:b9:1d:9a:ac:00:11:50:f9:b3:f0:08:00 <br>&gt; ...<br>&gt; В общем фигня, и так понятно, не понятно только одно - что такое MAC ?<br><br>Ну вот... это собственно часть заголовок езернет фрейма, DESTMAC, SRCMAC и Ethertype <br><br><br>DEST - 00:0d:b9:1d:9a:ac<br>SRC - 00:11:50:f9:b3:f0<br>TYPE - 08:00 = IPv4 http://en.wikipedia.org/wiki/Ethertype<br><br><br><br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#4 Fri, 25 Nov 2011 08:26:29 GMT &gt;&gt;&gt;&gt;что такое MAC ?<br>&gt;&gt;&gt; http://lmgtfy.com/?q=%D1%87%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+MAC&l=1 <br>&gt;&gt; 00:0d:b9:1d:9a:ac:00:11:50:f9:b3:f0:08:00 <br>&gt; Не, не то. По http://www.google.com/search?q=00%3A0d%3Ab9%3A1d%3A9a%3Aac%3A00%3A11%3A50%3Af9%3Ab3%3Af0%3A08%3A00 <br><br>Собственно от туда и дёрнул пример, что свое не палить :)<br> <br>&gt; сепулькарий получается. $) <br><br>Ушёл искать слово сепулькарий :)<br>---<br><br>СЕПУЛЬКИ &#8212; важный элемент цивилизации ардритов с планеты Энтеропия <br>СЕПУЛЬКАРИИ &#8212; устройства для сепуления<br>СЕПУЛЕНИЕ &#8212; занятие ардритов с планеты Энтеропия<br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#3 Fri, 25 Nov 2011 08:22:06 GMT &gt;&gt;&gt;что такое MAC ?<br>&gt;&gt; http://lmgtfy.com/?q=%D1%87%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+MAC&l=1 <br>&gt; 00:0d:b9:1d:9a:ac:00:11:50:f9:b3:f0:08:00 <br><br>Не, не то. По http://www.google.com/search?q=00%3A0d%3Ab9%3A1d%3A9a%3Aac%3A00%3A11%3A50%3Af9%3Ab3%3Af0%3A08%3A00 сепулькарий получается. $)<br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#2 Fri, 25 Nov 2011 08:18:26 GMT &gt;&gt;что такое MAC ?<br>&gt; http://lmgtfy.com/?q=%D1%87%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+MAC&l=1 <br><br>00:0d:b9:1d:9a:ac:00:11:50:f9:b3:f0:08:00 <br><br>Кроме Ethernet приборов, другой экзотики у меня нет.<br> https://www.opennet.ru/openforum/vsluhforumID1/92655.html#1 Fri, 25 Nov 2011 08:13:05 GMT &gt;что такое MAC ?<br><br>http://lmgtfy.com/?q=%D1%87%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+MAC&l=1<br>