Em Saturday 22 December 2001 21:25, Zigotto escreveu:
>
> Talvez algum parametro de /proc/sys/net/ipv4/*. Se alguem souber me
> ser� �til.
>
> Mas a princ�pio, troque do CL6 ou 7 para outra distro.

N�o fa�a isso!

O pessoal da Conectiva pensou na seguran�a do usu�rio quando decidiu 
limitar a taxa de resposta de pings para evitar que "hackers" "floodem" 
sua m�quina com pings excessivos.

http://www.conectiva.com.br/suporte/pr/sistema.rede.ping.perdepacote.html

7.12. Por que meu ping relata perda de pacotes?

A partir da vers�o Conectiva Linux 5.1, h� uma nova configurac�o em 
relac�o ao protoloco ICMP, que utiliza de uma limitac�o na taxa de 
resposta ao pings enviados para evitar o uso excessivo de CPU e de 
banda de sa�da.

Esta tamb�m � uma maneira de proteger seu servidor contra ataque do 
tipo ping flood.

Verificando o arquivo de configurac�o /etc/sysconfig/cl-firewall, � 
utilizado o n�mero 200 na opc�o relativa a este servico:

icmp_rate=200

Por isso ocorre a perda excessiva de pacotes em algumas situa��es mas 
nada que seja preocupante.

Caso desejar desabilitar este servico, modifique o arquivo acima 
citado, colocando 0 ao inv�s de 200:


                       ### CL 6.0 e superiores ###

[root@localhost]# mcedit /etc/sysctl.conf

E modifique a op��o abaixo:
                                              
net.ipv4.icmp_echoreply_rate = 200

Trocando 200 para 0 deixando a linha da seguinte maneira:
                                              
net.ipv4.icmp_echoreply_rate = 0

Aperte F2 para salvar e F10 para sair.

Ou ent�o digite o comando abaixo para uso tempor�rio:

[root@localhost]# echo 0 > /proc/sys/net/ipv4/icmp_echoreply_rate


Maiores informac�es:

[root@localhost]# mcedit  /usr/src/linux/Documentation/proc.txt


Feliz Natal e fique seguro com a distro CL7.0.

[]s

-- 
Edgard Lemos 
[EMAIL PROTECTED]
Usu�rio Linux n� 135479


Assinantes em 23/12/2001: 2321
Mensagens recebidas desde 07/01/1999: 147537
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a