Дайте да поспорим дали трябва да се спира ICMP изцяло, дали е желателно да се разрешава TYPE 8 и прочие :)
V. -----Original Message----- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Nikolai Alexandrov Sent: Sunday, February 27, 2005 7:16 PM To: lug-bg@linux-bulgaria.org Subject: Re: lug-bg: Re: lug-bg: спиране на ping Sertys wrote: > On Mon, 21 Feb 2005 18:50:17 +0200, Антон Бондов > <[EMAIL PROTECTED]> wrote: > >> On Monday 21 February 2005 13:30, [EMAIL PROTECTED] wrote: >> >>> Здравейте група, >>> първо да поясня, ползвам Debian stable, >>> един приятел ми препоръча да си спирам пинга до мене с >>> /bin/echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore all >>> това добре,работеше,докато преди една две седмици изчезна тази папка >>> /proc/ незнайно къде :) >> >> ъъъъ!?!?!?... абе.... то и аз съм с Debian stable - също не съм много >> в час с >> ядрата, ама.... знам че без /proc системата ще работи...обаче ми е много >> интересно да видя как аджаба стаа тая работа? >> >>> ,някой да може да ми препоръча нещо друго или да >>> ми каже от какво може да е изчезнала /proc/ ? >>> Ще ви помоля да сте възможно по-ясни,начинаещ съм както се вижда, >>> благодаря предварително на всички. >>> И ме извинете ако питането ми е поредната офтопик тема. >> >> > > > Смешно ми се струва. Това, че някои софтуер-и няма да работят правилно > е отделен въпрос(powernowd,acpid,cpuscale). Proc файловата система не > е екзистенциална част от ГНУ/Линукс инфраструктурата. Тя е просто > интерфейс до kernel run-time променливи, които веднъж сет-нати нямат > нужда от препрочитане. > > Пробвай да си я моунт-нещ така : /sbin/mount -t procfs /proc > > Ако ти изпищи. че не я поддържа кернел-а - тогава го компилирай с > procfs support. > > cat /var/log/messages | grep proc ? какво ти дава? > > > Здравейте, човека каза че е със standart kernel... Не съм работил с дебиан, ама в стандарт кернела все си мисля че procfs е измежду включените благинки... по-вероятно е да е омазан /etc/fstab. Иначе за спиране на пинг-а - най-добре с iptables да ограничиш echo-reply (pong) за изходящите ip-ta, или echo-request (ping) за входящите... пр: iptables -A INPUT -i $OUT -p icmp --icmp-type echo-request --destinantion $VREDITELI -j DROP поздрави ============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================ ============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================
