ICMP flood

[beowulf]

какие программы могут дико такое делать?

а то на меня все жалуются )=


PID TTY TIME CMD
1 ? 00:00:57 init
2 ? 00:08:32 ksoftirqd/0
3 ? 00:01:03 events/0
4 ? 00:00:00 khelper
5 ? 00:00:00 kthread
7 ? 00:00:00 kacpid
64 ? 00:00:02 kblockd/0
94 ? 00:00:00 pdflush
95 ? 00:00:23 pdflush
97 ? 00:00:00 aio/0
96 ? 00:00:04 kswapd0
686 ? 00:00:00 kseriod
764 ? 00:00:50 kjournald
906 ? 00:00:04 udevd
1226 ? 00:00:00 khubd
2612 ? 00:01:13 ifplugd
2671 ? 00:01:14 ifplugd
2965 ? 00:00:00 portmap
3256 ? 00:03:21 syslogd
3264 ? 00:00:19 klogd
3316 ? 00:00:00 acpid
3362 ? 00:00:00 rpc.statd
3471 ? 00:00:00 xfs
3496 ? 00:00:00 dbus-daemon-1
3521 ? 00:13:27 hald
3728 ? 00:00:00 kdm
3729 ? 00:36:45 nifd
3754 tty7 10-09:39:22 X
3795 ? 00:00:00 kdm
3844 ? 00:01:35 mDNSResponder
3870 ? 00:00:00 atd
3896 ? 00:01:18 named
3923 ? 00:00:00 sshd
4008 ? 00:00:00 nfsd
4009 ? 00:00:00 nfsd
4010 ? 00:00:00 nfsd
4011 ? 00:00:00 nfsd
4012 ? 00:00:00 nfsd
4013 ? 00:00:00 nfsd
4014 ? 00:00:00 nfsd
4015 ? 00:00:00 nfsd
4019 ? 00:00:00 lockd
4020 ? 00:00:00 rpciod/0
4028 ? 00:00:00 rpc.mountd
4078 ? 01:31:37 kdm_greet
4124 ? 00:00:02 freshclam
4235 ? 00:00:25 master
4266 ? 00:00:01 crond
4526 ? 00:00:06 lisa
4656 tty1 00:00:00 mingetty
4657 tty2 00:00:00 mingetty
4658 tty3 00:00:00 mingetty
4659 tty4 00:00:00 mingetty
4660 tty5 00:00:00 mingetty
4661 tty6 00:00:00 mingetty
25981 ? 00:00:00 pptp
26050 ? 00:02:40 pptp
26053 ? 00:00:00 pptp
15405 ? 03:42:59 pppd
15943 ? 00:00:28 pptp
15964 ? 00:00:00 pptp
15979 ? 00:00:00 qmgr
16205 ? 00:00:00 pickup
16220 ? 00:00:00 sshd
16222 pts/63 00:00:00 bash
16340 pts/63 00:00:00 ps


вот все процессы.

[beowulf]

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT


добавил такие правила, это спасет? (:

[sash-kan]

это спасет?

это Вы не у нас спрашивайте, а у того, кто к Вам с претензией обратился.

[Voler]

это спасет?

это Вы не у нас спрашивайте, а у того, кто к Вам с претензией обратился.

Нет не спосет.

Нужно добавить следующие.
iptables -t filter -A FORWARD -p icmp -j DROP

А иначе ваше правило без палезно. Т.е. если прывашение есть, а запрещения нет у вас.