1. Главная
  2. /
  3. FreeBSD
  4. /
  5. Icmp redirect сообщения в консоли

Icmp redirect сообщения в консоли

Недавно на одном из серверов, в messages начали сыпаться такого вида сообщения:


icmp redirect from хх.хх.хх.хх: хх.хх.хх.хх => хх.хх.хх.хх

ICMP-редирект — это один из видов ICMP-пакетов предназначенный для изменения таблиц маршрутизации. Т.е. предполагается что получив такой пакет твоя машина должна в своей таблице маршрутизации прописать новые строчки. На данный момент нигде в ‘добрых’ целях не используется. Во FreeBSD прохождение этих пакетов регулируется следующими ключами sysctl:


net.inet.icmp.drop_redirect=1           # Drop all received icmp-redirect packets
net.inet.icmp.log_redirect=1            # Log all attempts to router poisoning 

Поделиться ссылкой на статью

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Заполните поле
Заполните поле
Пожалуйста, введите корректный адрес email.
Вы должны согласиться с условиями для продолжения

Категории

Меню