LINUX.ORG.RU

Re: ICMP шквал !

Пораждаеться ТСР запрос по 135 порту ( Он соответственно закрыт на прокси )соединение не установлено , но прокси отвечает пользователю ICMP пакетом 76 байт Соответственно занимаються все дескрипторы на прокси и получаю отказ в обслуживани! На что похожи такие симптомы?

anonymous ()
Ответ на: Re: ICMP шквал ! от anonymous

Re: ICMP шквал !

ICMP можно вообще запретить нахрен через sysctl, либо можно отбрасывать все с помощью -j DROP (это я об iptables).

Chumka ★★★ ()
Ответ на: Re: ICMP шквал ! от anonymous

Re: ICMP шквал !

чо-то фигня какая-то. ицмп не занимает дескрипторов он молча сформировался и ушел

а запрос по 135 порту похоже вирус. вычисляй зараженца и лечи

anonymous ()
Ответ на: Re: ICMP шквал ! от anonymous

Re: ICMP шквал !

Вирус понятное дело ! Но лечиться не хотят ( Парадоксально ) Но почему отвечает прокси вопрос открытый! Запретил отправлять перенаправлять ICMP с прокси! А потом разрешил както не привычно что там "пусто"ю короче геморрой ! А зараженой машине надо ещё и ТСР перекрывать. Так что драконовскими методами заставляю лечить!

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.