Statistiques réseaux IP : énormément d'invalid adresse

Statistiques réseaux IP : énormément d'invalid adresse - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 18-07-2011 à 11:06:01    

Bonjour à tous,
 
Sur plusieurs VMs, avec netstat -s je constate le point suivant :  

Code :
  1. Ip:
  2.     1701830 total packets received
  3.     1025156 with invalid addresses
  4.     0 forwarded
  5.     0 incoming packets discarded
  6.     547511 incoming packets delivered
  7.     280319 requests sent out


 
Auriez vous une idée de la provenance de ce phénomène et/ou comment investiguer ?
 
Merci d'avance !


Message édité par gug42 le 18-07-2011 à 11:06:31
Reply

Marsh Posté le 18-07-2011 à 11:06:01   

Reply

Marsh Posté le 18-07-2011 à 11:13:14    

Ces VM sont-elles directement sur Internet ?  Si oui, paquets martian ?


Message édité par o'gure le 18-07-2011 à 11:15:22
Reply

Marsh Posté le 18-07-2011 à 14:26:03    

Loin de là ... Elles sont sur des réseaux privées de classe C ...
 
Je suis en train de faire du tcpdump/wireshark et je constate les points suivants :  
- Réception de multicast sur l'interface  
- Réception de NetBios : adresse mac de broadcast (ff) ; IP définie mais ne correspondant pas à la machine
 
Ces deux points pourraient ils expliqués le nombre de paquets passant la couche 2 mais rejetés à la couche 3 ?
 

Reply

Marsh Posté le 19-07-2011 à 08:57:30    

oui


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 19-07-2011 à 11:40:31    

Merci :jap:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed