Исходное сообщение
"icmp redirect" Отправлено skillcoder, 10-Авг-10 14:39
>[оверквотинг удален] >>Лог занимал ~1гб, и сервер примерно после 15 минут такого повис. >>Подсети 192.168.0.1 нету, наверно это подмена заголовка. >> >>Вобщем вопрос: обьясните что это и как с этим бороться? >Есть такая фигня, называется  ICMP redirects DoS >в старых freebsd была опция ядра ограничивающая эта дело, в современных я >ненашёл, наверно встроили. >А что у вас за система я как-то не смог догадаться, ну >не телепат я нифига. >sysctl net.inet.icmp та же фигня только после нескольких десятков тысяч таких сообщений сервак падает в корку. sysctl net.inet.icmp                                                                             net.inet.icmp.maskrepl: 0 net.inet.icmp.icmplim: 5000 net.inet.icmp.bmcastecho: 0 net.inet.icmp.quotelen: 8 net.inet.icmp.reply_from_interface: 0 net.inet.icmp.reply_src: net.inet.icmp.icmplim_output: 1 net.inet.icmp.log_redirect: 1 net.inet.icmp.drop_redirect: 1 net.inet.icmp.maskfake: 0 Где и как это закрыть? Фря 7.2-RELEASE