☰

我的系统日志中这是啥？我应该担心吗？

tag-icon • tag-icon ubuntu iptables syslog
我的系统日志中这是啥？我应该担心吗？

我在中看到很多以下行/var/log/syslog：

Jun 21 14:36:15 my-server kernel: [416219.080061] iptables denied: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:the-mac-address:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=10081 PROTO=UDP SPT=68 DPT=67 LEN=308

这似乎每分钟都会发生一次。这只是我的服务器试图广播某些东西，而我自己的 iptables 拒绝它发生吗？如果是这样，哪种服务可能会做这样的事情，我应该允许它吗？我在 Ubuntu 12.04.2 上运行 Postgres 9.2.4，除了基本的预安装软件包之外，基本上没有其他服务。

答案1

这些只是 DHCP 消息，您的服务器或另一个服务器正在寻求配置接口。

答案2

上面的 NickW 已经回答了您的原始问题，但如果您想在下次发生类似情况时能够提供帮助，这里有一个快速判断的方法。

该日志行的最后一部分显示“PROTO=UDP SPT=68 DPT=67”。

这意味着防火墙拒绝的数据包是一个UDP数据包，其源端口为68，目的地为端口67。

然后您可以在终端中执行：“egrep -w '67|68' /etc/services”，输出（至少在我的 Ubuntu 机器上）显示：

bootps      67/tcp              # BOOTP server
bootps      67/udp
bootpc      68/tcp              # BOOTP client
bootpc      68/udp

你可以谷歌 bootp/dhcp 来了解更多差异/相似之处。我只是想向你展示如何自己拆开 iptables 日志行，以供将来参考。

日志行会告诉您其他有用的信息，例如数据包来自“IN=eth0”或进入您的 eth0 接口。

PS：问你一个问题：“我的服务器所在的私有网络被封锁广播”是什么意思？

相关内容