Limiting icmp unreach response

[Гость]

Добрый день.
Сталкивался с такими сообщениями в логах.

Код: Выделить всё

Jun 16 08:35:41 serv kernel: Limiting icmp unreach response from 613 to 200 packets/sec
Jun 16 08:35:42 serv kernel: Limiting icmp unreach response from 620 to 200 packets/sec
Jun 16 08:35:43 serv kernel: Limiting icmp unreach response from 700 to 200 packets/sec
Jun 16 08:35:44 serv kernel: Limiting icmp unreach response from 669 to 200 packets/sec
Jun 16 08:35:45 serv kernel: Limiting icmp unreach response from 703 to 200 packets/sec
Jun 16 08:35:46 serv kernel: Limiting icmp unreach response from 606 to 200 packets/sec
Jun 16 08:35:47 serv kernel: Limiting icmp unreach response from 653 to 200 packets/sec
Jun 16 08:35:48 serv kernel: Limiting icmp unreach response from 683 to 200 packets/sec
Jun 16 08:35:49 serv kernel: Limiting icmp unreach response from 675 to 200 packets/sec
Jun 16 08:35:50 serv kernel: Limiting icmp unreach response from 269 to 200 packets/sec

В гугыл много чего предлагают, особенно делать записи в /etc/sysctl.conf.

Код: Выделить всё

net.inet.icmp.icmplim: 200
net.inet.icmp.icmplim_output: 1

В первом случае это определение размера icmp пакета, а во втором?
И вообще хватит ли этих двух записей для устранение проблем?
Хотелось бы посоветоваться, так как сервер рабочий и нет желание на нем экспериментировать.
Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ivan_k]

Во втором случае если 1, то в логах будет писать про превышение лимита

Похоже на сканирование попробуйте добавить в sysctl

Код: Выделить всё

net.inet.tcp.blackhole=2 
net.inet.udp.blackhole=1 

[Gloft]

Код: Выделить всё

# cat /etc/defaults/rc.conf |grep icmp
icmp_drop_redirect="NO"         # Set to YES to ignore ICMP REDIRECT packets
icmp_log_redirect="NO"          # Set to YES to log ICMP REDIRECT packets
icmp_bmcastecho="NO"    # respond to broadcast ping packets

icmp_bmcastecho переопределен? можно принудительно выставить в /etc/rc.conf или через sysctl.

[Гость]

Код: Выделить всё

# cat /etc/defaults/rc.conf |grep icmp
icmp_drop_redirect="NO"         # Set to YES to ignore ICMP REDIRECT packets
icmp_log_redirect="NO"          # Set to YES to log ICMP REDIRECT packets
icmp_bmcastecho="NO"    # respond to broadcast ping packets

icmp_bmcastecho переопределен? можно принудительно выставить в /etc/rc.conf или через sysctl.

Прописал в /etc/rc.conf:

Код: Выделить всё

icmp_bmcastecho="NO"

Думаю что поможет а уже дальше буду следить за логами
Всем спасибо