forum.lissyara.su

Добавлено: **2011-06-16 8:52:12**

Добрый день.
Сталкивался с такими сообщениями в логах.

Jun 16 08:35:41 serv kernel: Limiting icmp unreach response from 613 to 200 packets/sec
Jun 16 08:35:42 serv kernel: Limiting icmp unreach response from 620 to 200 packets/sec
Jun 16 08:35:43 serv kernel: Limiting icmp unreach response from 700 to 200 packets/sec
Jun 16 08:35:44 serv kernel: Limiting icmp unreach response from 669 to 200 packets/sec
Jun 16 08:35:45 serv kernel: Limiting icmp unreach response from 703 to 200 packets/sec
Jun 16 08:35:46 serv kernel: Limiting icmp unreach response from 606 to 200 packets/sec
Jun 16 08:35:47 serv kernel: Limiting icmp unreach response from 653 to 200 packets/sec
Jun 16 08:35:48 serv kernel: Limiting icmp unreach response from 683 to 200 packets/sec
Jun 16 08:35:49 serv kernel: Limiting icmp unreach response from 675 to 200 packets/sec
Jun 16 08:35:50 serv kernel: Limiting icmp unreach response from 269 to 200 packets/sec

В гугыл много чего предлагают, особенно делать записи в /etc/sysctl.conf.

Код: Выделить всё

net.inet.icmp.icmplim: 200
net.inet.icmp.icmplim_output: 1

В первом случае это определение размера icmp пакета, а во втором?
И вообще хватит ли этих двух записей для устранение проблем?
Хотелось бы посоветоваться, так как сервер рабочий и нет желание на нем экспериментировать.
Спасибо.

Добавлено: **2011-06-16 9:45:41**

Во втором случае если 1, то в логах будет писать про превышение лимита

Похоже на сканирование попробуйте добавить в sysctl

Код: Выделить всё

net.inet.tcp.blackhole=2 
net.inet.udp.blackhole=1

Добавлено: **2011-06-16 9:52:22**

Код: Выделить всё

# cat /etc/defaults/rc.conf |grep icmp
icmp_drop_redirect="NO"         # Set to YES to ignore ICMP REDIRECT packets
icmp_log_redirect="NO"          # Set to YES to log ICMP REDIRECT packets
icmp_bmcastecho="NO"    # respond to broadcast ping packets

icmp_bmcastecho переопределен? можно принудительно выставить в /etc/rc.conf или через sysctl.

Добавлено: **2011-06-16 14:10:37**

Gloft писал(а):
Код: Выделить всё
# cat /etc/defaults/rc.conf |grep icmp
icmp_drop_redirect="NO"         # Set to YES to ignore ICMP REDIRECT packets
icmp_log_redirect="NO"          # Set to YES to log ICMP REDIRECT packets
icmp_bmcastecho="NO"    # respond to broadcast ping packets
icmp_bmcastecho переопределен? можно принудительно выставить в /etc/rc.conf или через sysctl.

Прописал в /etc/rc.conf:

Код: Выделить всё

icmp_bmcastecho="NO"

Думаю что поможет а уже дальше буду следить за логами

Всем спасибо

forum.lissyara.su

Limiting icmp unreach response

Limiting icmp unreach response

Re: Limiting icmp unreach response

Re: Limiting icmp unreach response

Re: Limiting icmp unreach response