On 17.12.2012 07:24, Radek Krejča wrote:
Ahoj, tak to ani tak dlouho netrvalo, dokonce mi to bylo zmeneno pod rukou,
kdyz jsem odsud doloval logy, takze cca behem peti minut. V tu chvili jsem tam
byl opravdu sam, mpd5 nebezelo.....


Jeste jsem koukal a zjistil jsem, ze nejsem sam. V jedne disksi padlo podezreni 
na icmp redirect, ktere mi tam bohuzel take litaji, ale ja mam nastaveno takto:

net.inet.ip.redirect: 1
net.inet.icmp.log_redirect: 0
net.inet.icmp.drop_redirect: 1
net.inet6.ip6.redirect: 1

Jestli to dobre chapu, tak drop redirect by melo toto chovani eliminovat.?
Radek

Ahoj,
nejak sleduju diskuzi a ve vypisu procesu jsem zahledl snmp, ma to only read nebo i write ? Obvykly zpusob "probourani" se do sitove infrastruktury byva vetsinou skrze tohle, pokud to mas v defaultu tak je write comunita "private" a v.1 , tudiz si potom s tim muze delat kdo chce co chce....(i kdyz zrovna v tvem pripade si to nemyslim)...
Pak by stacil jenom snmp advertise nekde v siti a bude to delat psi kusy...
Navic si nejsem uplne jistej jestli net.inet.ip.redirect neni nahodou nadrazeny net.inet.icmp.drop_redirect...
Vilem
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l

Odpovedet emailem