Сегодня обнаружил в kern.log следующее:

Dec 13 11:13:37 ее kernel: icmp redirect from 127.0.0.1: 192.168.0.1 => 127.0.0.1
Dec 13 11:13:37  last message repeated 839 times
Dec 13 11:13:37 ее  kernel: icmp redirect from 12e.0.0.1  19m.167.0.1 1> 127.0.0.1
Dec 13 11:13:37 ее  kernel: icmp redirect from 127.0.0.1: 192.168.0.1 => 127.0.0.1
Dec 13 11:13:37  last message repeated 6 times

Лог занимал ~1гб, и сервер примерно после 15 минут такого повис.
Подсети 192.168.0.1 нету, наверно это подмена заголовка.

Вобщем вопрос: обьясните что это и как с этим бороться?

• icmp redirect,idle, 14:30 , 16-Дек-05
  • icmp redirect,skillcoder, 14:39 , 10-Авг-10
    • icmp redirect,skillcoder, 04:50 , 17-Авг-10

>Сегодня обнаружил в kern.log следующее:
>
>Dec 13 11:13:37 ее kernel: icmp redirect from 127.0.0.1: 192.168.0.1 => 127.0.0.1
>Dec 13 11:13:37  last message repeated 839 times
>Dec 13 11:13:37 ее  kernel: icmp redirect from 12e.0.0.1  19m.167.0.1 1> 127.0.0.1
>Dec 13 11:13:37 ее  kernel: icmp redirect from 127.0.0.1: 192.168.0.1 => 127.0.0.1
>Dec 13 11:13:37  last message repeated 6 times
>
>Лог занимал ~1гб, и сервер примерно после 15 минут такого повис.
>Подсети 192.168.0.1 нету, наверно это подмена заголовка.
>
>Вобщем вопрос: обьясните что это и как с этим бороться?
Есть такая фигня, называется  ICMP redirects DoS
в старых freebsd была опция ядра ограничивающая эта дело, в современных я ненашёл, наверно встроили.
А что у вас за система я как-то не смог догадаться, ну не телепат я нифига.
sysctl net.inet.icmp

>[оверквотинг удален]
>>Лог занимал ~1гб, и сервер примерно после 15 минут такого повис.
>>Подсети 192.168.0.1 нету, наверно это подмена заголовка.
>>
>>Вобщем вопрос: обьясните что это и как с этим бороться?
>Есть такая фигня, называется  ICMP redirects DoS
>в старых freebsd была опция ядра ограничивающая эта дело, в современных я
>ненашёл, наверно встроили.
>А что у вас за система я как-то не смог догадаться, ну
>не телепат я нифига.
>sysctl net.inet.icmp

та же фигня только после нескольких десятков тысяч таких сообщений сервак падает в корку.

sysctl net.inet.icmp                                                                            
net.inet.icmp.maskrepl: 0
net.inet.icmp.icmplim: 5000
net.inet.icmp.bmcastecho: 0
net.inet.icmp.quotelen: 8
net.inet.icmp.reply_from_interface: 0
net.inet.icmp.reply_src:
net.inet.icmp.icmplim_output: 1
net.inet.icmp.log_redirect: 1
net.inet.icmp.drop_redirect: 1
net.inet.icmp.maskfake: 0

Где и как это закрыть?
Фря 7.2-RELEASE

>[оверквотинг удален]
>net.inet.icmp.quotelen: 8
>net.inet.icmp.reply_from_interface: 0
>net.inet.icmp.reply_src:
>net.inet.icmp.icmplim_output: 1
>net.inet.icmp.log_redirect: 1
>net.inet.icmp.drop_redirect: 1
>net.inet.icmp.maskfake: 0
>
>Где и как это закрыть?
>Фря 7.2-RELEASE

Подскажите пж.
Как с этим бороться ?
Может ли это как то быть связано с этим ?
# vmstat -z | g "128 Bucket"                                                                                  
128 Bucket:              1048,        0,     2104,        2,    99742,    19359