了解 src 0000:0000:0000:0000:0000:0000:0000:0000 的 psad 错误

了解 src 0000:0000:0000:0000:0000:0000:0000:0000 的 psad 错误

我的服务器生成了此 psad 错误。我不确定这是什么意思?我思考它说 IPv6 ping 请求已被阻止,但我不确定。

如果是 ping 请求,那么它是从服务器发往另一台设备的吗?我不记得我的网络上有任何东西启用了 IPv6,所以我搞不清楚它可能是什么。

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=


         Danger level: [2] (out of 5)


               Source: 0000:0000:0000:0000:0000:0000:0000:0000
                  DNS: [No reverse dns info available]

          Destination: ff02:0000:0000:0000:0000:0000:0000:0016
                  DNS: [No reverse dns info available]

   Overall scan start: Sat Mar  9 22:50:28 2019
   Total email alerts: 1
      Syslog hostname: vm

         Global stats: 
                       chain:   interface:  protocol:  packets:  
                       OUTPUT   enp0s3      icmp6      1         


[+] ICMP6 scan signatures:

   Invalid ICMP type "143" chain=OUTPUT packets=1

[+] Whois Information (source IP):
No whois server is known for this kind of object.

=-=-=-=-=-=-=-=-=-=-=-= Sat Mar  9 22:50:28 2019 =-=-=-=-=-=-=-=-=-=-=-=

答案1

ICMPv6 类型 143 是 RFC 3810 中定义的版本 2 多播侦听器报告。它从您的节点发送到本地路由器,以通告其接收多播流量的能力(或无能力)。

PSAD 将此流量称为“无效”有点奇怪,因为 MLDv2 仅存在了 15 年。

PSAD 似乎是一个活跃的项目;您应该通过他们使用的任何错误跟踪系统向其开发人员报告此问题。

相关内容