ICMP шквал !

Пораждаеться ТСР запрос по 135 порту ( Он соответственно закрыт на прокси )соединение не установлено , но прокси отвечает пользователю ICMP пакетом 76 байт Соответственно занимаються все дескрипторы на прокси и получаю отказ в обслуживани! На что похожи такие симптомы?

ICMP можно вообще запретить нахрен через sysctl, либо можно отбрасывать все с помощью -j DROP (это я об iptables).

чо-то фигня какая-то. ицмп не занимает дескрипторов он молча сформировался и ушел

а запрос по 135 порту похоже вирус. вычисляй зараженца и лечи

Вирус понятное дело ! Но лечиться не хотят ( Парадоксально ) Но почему отвечает прокси вопрос открытый! Запретил отправлять перенаправлять ICMP с прокси! А потом разрешил както не привычно что там "пусто"ю короче геморрой ! А зараженой машине надо ещё и ТСР перекрывать. Так что драконовскими методами заставляю лечить!