i az /var/log/messages
4 отговора
210 прегледа
i az /var/log/messages
Zdravejte,
vav /var/log/messages namerih edin kup takiva saobstenija (na
vseki 5 sek.)
Sep 23 01:14:07 localhost kernel: NET: 221 messages
suppressed.
Sep 23 01:14:07 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:12 localhost kernel: NET: 281 messages
suppressed.
Sep 23 01:14:12 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:17 localhost kernel: NET: 272 messages
suppressed.
Sep 23 01:14:17 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:22 localhost kernel: NET: 274 messages
suppressed.
Sep 23 01:14:22 localhost kernel: ip_conntrack: table full,
dropping packet.
Namirisva mi na DoS. Tova strashno mnogo mi vdigna trafika.
Imate li idei kakvo oznachavat teja saobstenija
Mersi
Ivan
vav /var/log/messages namerih edin kup takiva saobstenija (na
vseki 5 sek.)
Sep 23 01:14:07 localhost kernel: NET: 221 messages
suppressed.
Sep 23 01:14:07 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:12 localhost kernel: NET: 281 messages
suppressed.
Sep 23 01:14:12 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:17 localhost kernel: NET: 272 messages
suppressed.
Sep 23 01:14:17 localhost kernel: ip_conntrack: table full,
dropping packet.
Sep 23 01:14:22 localhost kernel: NET: 274 messages
suppressed.
Sep 23 01:14:22 localhost kernel: ip_conntrack: table full,
dropping packet.
Namirisva mi na DoS. Tova strashno mnogo mi vdigna trafika.
Imate li idei kakvo oznachavat teja saobstenija
Mersi
Ivan
Re: i az /var/log/messages
>Imate li idei kakvo oznachavat teja saobstenija
Ами ip_conntrack модула се оплаква че има твърде много връзки които са в състояние, което той е принуден да помни, но не му стигат слотовете в хеш таблицата. Общо взето това дето го казах звучи като преразказ на логовете дето си ги постнал, ама няма какво да добавя просто :-> Ако знаеш общата идея на реализацията на IP маскарадинга и пренасочването на портовете, значи се сещаш за какво става въпрос.
Ами ip_conntrack модула се оплаква че има твърде много връзки които са в състояние, което той е принуден да помни, но не му стигат слотовете в хеш таблицата. Общо взето това дето го казах звучи като преразказ на логовете дето си ги постнал, ама няма какво да добавя просто :-> Ако знаеш общата идея на реализацията на IP маскарадинга и пренасочването на портовете, значи се сещаш за какво става въпрос.
Re: i az /var/log/messages
Sazhaljavam, ne se sestam za kakvo stava vapros. Az li barkam nesto, dosega ne sam imal problemi s tozi komputer, i takiva saobstenija ne sam poluchaval. No njakak si 280 messages za 5 sekundi ne mi se struva normalno. V /proc/net/ip_conntrack imam 13 vrazki, w /proc/sys/net/ipv4/ip_conntrack_max stojnostta beshe 4088.
Ste sam ti blagodaren ako me svetnesh za kakvo stava vapros.
Ivan
Ste sam ti blagodaren ako me svetnesh za kakvo stava vapros.
Ivan
Re: i az /var/log/messages
Ами възможни са най-различни варианти. Не си дал достатъчно информация. _Изглежда_ така сякаш имаш пуснат маскарадинг и някоя от маскираните IP-та е пуснало portscan към работеща машина в интернет. Хеш таблицата се е препълнила моментално, и са започнали да се логват съобщения, но върнатите след малко RST пакети от сканираната машина са премахнали почти всички или даже всички следени сесии от ip_conntrack таблицата.