Me serai-je fait hacker?

Support Debian
#1

Bonjour,

J’ai recu des alertes kernel qui sont remonter et j’ai peur que je me soit fait hacker, ou qu’on est tenter de le faire.
Voici les alertes:

Feb 25 13:59:13 Etch kernel: ll header: 00:15:6d:53:19:84:00:15:56:6f:d2:cc:08:00:45:00:00:4e:be:96:40:00:73:06:9b:0f:41:36:ab:1a:c0:a8:01:0b:07:47:cf:f5:2e:90:42:c8:6d:ea:1f:29:80:18:ff:ff:5d:e1:00:00:01:01:08:0a:00:db:7a:0f:03:76:89:7a:42:59:45:20:78:79:70:68:69:6e:65:37:30:40:68:6f:74:6d:61:69:6c:2e
Feb 25 13:59:18 Etch kernel: printk: 17 messages suppressed.
Feb 25 13:59:18 Etch kernel: martian source 192.168.1.11 from 84.169.86.157, on dev
ath0
Feb 25 13:59:18 Etch kernel: ll header: 00:15:6d:53:19:84:00:15:56:6f:d2:cc:08:00:45:00:00:5d:ab:d7:00:00:36:11:6b:bf:54:a9:56:9d:c0:a8:01:0b:e1:b0:29:c2:00:49:1c:63:89:31:b1:67:31:69:b1:b2:00:00:04:06:65:f3:ec:f1:10:00:00:00:00:00:10:04:54:a9:56:9d:e1:b0:55:2a:3e:eb:00:00:01:10:f8:fb:c3:96:14:13:bf:db
Feb 25 13:59:24 Etch kernel: printk: 1 messages suppressed.
Feb 25 13:59:24 Etch kernel: martian source 192.168.1.11 from 82.236.232.99, on dev
ath0
Feb 25 13:59:24 Etch kernel: ll header: 00:15:6d:53:19:84:00:15:56:6f:d2:cc:08:00:45:00:00:2e:d9:f5:00:00:32:11:b1:c6:52:ec:e8:63:c0:a8:01:0b:24:81:29:c2:00:1a:a0:15:00:00:00:00:01:d3:05:30:d2:ac:1d:77:1c:b7:2d:d3:d2:ac:75:de:4d:8d:44:36:cd:cc:44:cc:1e:a2:04:1e:b2:73:00:00:01:10:f8:fa:e8:34:00:82:0a:b4

Quelqu’un peut m’expliquer ce que 82.236.232.99 m’a envoye?
Est ce que ca a peut corrompre mon système?

Merci

#2

bonjour,
c’est pas forcément une attaque, mais un problème de config network.
La prochaine fois que tu as une ligne comme ça qui apparait, regardes si elle ne contient pas tout simplement ton adresse ip publique.
ps: c’est une idée, pas une solution … heu … ath0 c’est le nom de ton interface ?
http://archive.cert.uni-stuttgart.de/suse-security/2004/08/msg00007.html

#3

bah a moins qu’il aie une ip dynamique ou plusieurs interfaces … y’a au moins des messages venant de 2 ips différentes apparament (ceci dit usine a raison : vérifies que ca vient pas de ton propre poste)

#4

Merci pour vos réponses.

Je n’ai qu’une interface active ath0 et de plus les paquets viennent d’ip differentes, c’est ca qui me parait curieux