Главная » Форум » Gentoo Linux » Системное администрирование

Пакеты 0 длины

Amazik 3 мая, 2011 - 14:56

Здравствуйте уважаемые Гуру...!
Подскажите пожалуйста как можно запретить входящие "пустые пакеты" на сервере?

Пробовал iptables -A INPUT -m length --length 0:2 -j DROP пакеты всеравно проходят, если содержимое пакета (длина) хотябы 1, то iptables его спокойно ловит и обрабатывает (запрещает)....

Может кто то сталкивался, помогите, чем можно запретить такие пакеты, спасибо!

‹ Балансировка нагрузки [SOLVED] Обратная зона DNS с маской [РЕШЕНО] ›
»

какой протокол ? П.С а у

Автор slepnoga, дата создания 3 мая, 2011 - 15:10.

какой протокол ?

П.С а у слона есть крылья ? Конечно, только оно нулевого размера ;)

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Протокол UDP ...

Автор Amazik, дата создания 3 мая, 2011 - 15:32.

Протокол UDP ...
не вариант блокировать конкретно адреса...
надо чтобы с любого адреса нельзя было отправить "пустые" пакеты (

»

можно таки на это дивное

Автор slepnoga, дата создания 3 мая, 2011 - 21:33.

можно таки на это дивное заморское диво посмотреть ?
если __пакет__ нулевой длинны - то его нет. Если же в том же TCP размер сообщения равен 0 - то кто то кое где чего то не докрутил.
например - icmp ;)

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Занятно. Ещё более интересно

Автор evadim, дата создания 3 мая, 2011 - 16:02.

Занятно. Ещё более интересно узнать, откуда они берутся, пакеты эти пустые...

»

Протокол UDP это позволяет

Автор Amazik, дата создания 3 мая, 2011 - 16:05.

Протокол UDP это позволяет делать.... другой вопрос почему iptables например их не видит т.е. пропускает...(хотя настроен на блок)

»

Кстати, чтобы уже новую тему не начинать

Автор WiseLord, дата создания 4 мая, 2011 - 12:31.

На машине, которая работает как шлюз в интернет для десятка других машин в сети раз в несколько секунд в dmesg сыплются сообщения вида:
UDP: bad checksum. From 95.172.70.127:5120 to 86.57.150.182:61253 ulen 75
Чем активнее народ пользуется интернетом, тем сообщений больше. Подозреваю, что, в основном, от торрент-трафика.
Жить это не мешает, но просто не хочется засорять вывод dmesg. Можно ли как-то починить/отключить вывод?
Гугление в интернете ничего не дало.

»

можно. пни меня в джаббере

Автор slepnoga, дата создания 4 мая, 2011 - 18:56.

можно. пни меня в джаббере или гоогле://UtP+torrent+отключить site://nag.ru.

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".