这是我的系统日志中的什么内容，我应该担心吗？

Question

我在以下内容中看到很多/var/log/syslog：

Jun 21 14:36:15 my-server kernel: [416219.080061] iptables denied: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:the-mac-address:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=10081 PROTO=UDP SPT=68 DPT=67 LEN=308 

这似乎几乎每分钟都在发生。这只是我的服务器试图广播某些东西而我自己的 iptables 拒绝它发生吗？如果是这样，什么样的服务可能会做这样的事情，我应该允许吗？我在 Ubuntu 12.04.2 上运行 Postgres 9.2.4，除了基本的预安装包之外，基本上没有其他服务。

Answer 1

您最初的问题已由上面的 NickW 回答，但如果下次发生此类事情时对您有所帮助，这里有一个快速告诉自己的方法。

该日志行的最后一位表示“PROTO=UDP SPT=68 DPT=67”。

这意味着被防火墙拒绝的数据包是一个UDP数据包，源端口为68，目的端口为67。

然后你可以在终端中执行：“egrep -w '67|68' /etc/services”，输出（至少在我的 Ubuntu 机器上）显示：

bootps      67/tcp              # BOOTP server
bootps      67/udp
bootpc      68/tcp              # BOOTP client
bootpc      68/udp

您可以谷歌 bootp/dhcp 以了解更多关于差异/相似之处。只是想展示如何为自己拆开 iptables 日志行，以供将来参考。

日志行会告诉您其他有用的信息，例如数据包即将到达“IN=eth0”或在您的 eth0 接口上入站。

PS：给你的问题：“我的服务器所在的专用网络块bcast”是什么意思？

Answer 2

这些只是 DHCP 消息，无论是您的服务器，还是其他正在寻找配置接口的服务器。