Forum

Bonsoir,

je viens de remarquer que j'avais des milliards de :

Nov 23 22:03:00 ordi7 mandi: skipping loopback interface
Nov 23 22:03:03 ordi7 mandi[19675]: skipping known address: 192.168.1.25
Nov 23 22:03:03 ordi7 mandi: skipping known address: 192.168.1.25

dans le fichier /var/log/messages.

Ils semblent avoir disparu après que j'ai désactivé l'interface interactive dans drakfirewall. Mais je me demande si cela ne va pas poser un problème si je veux utiliser fail2ban (qui lit les logs pour bannir des adresses).

Est-il possible de désactiver ces informations pour l'adresse localhost/locale.

Merci.

Xuo.

Bonjour,

Non. J'ai désactivé l'interface interactive et je ne m'en suis plus trop occupé. Je vais regardé ce soir si les logs ont bien diminué ou pas. Il faudrait que je regarde sur mon serveur si j'ai le même problème car c'est lui qui utilise fail2ban.
Je vous tiens au courant.

Xuo.

Bonsoir,

Le fichier /var/log/messages ne contenait plus que les vieux "mandi". J'ai remis le pare-feu interactif et ça recommence. J'ai plusieurs lignes dans le log toutes les 10 secondes.
Sur le serveur, j'ai le pare-feu interactif activé mais rien dans le fichier de log. Bizarre.
Je vais désactiver syncthing et nextCloud pour voir ce qu'il se passe.

Xuo.

Je confirme. C'est bien syncthing qui génère les lignes dans le fichier de log.

Édité par xuo Le 13/12/2016 à 21h14

Bonsoir,

Il est vide.
Précision : ce n'est pas syncthing qui génère les lignes dans le log mais le port (8384) utilisé par syncthing. En d'autres termes, même si syncthing est arrêté, il suffit que le port soit indiqué dans le firewall et que l'interface interactive soit activé pour créer le problème.

Xuo.