Mensagens Desconhecidas....

[fpmazzi]

Boa Tarde Pessoal, faz um tempinho uns 3 dias que vejo estas duas mensagens, alguem saberia me dizer o significado delas?

Mar 10 20:06:52 ferrari kernel: NET: 154 messages suppressed.
Mar 10 20:06:52 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:06:57 ferrari kernel: NET: 110 messages suppressed.
Mar 10 20:06:57 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:02 ferrari kernel: NET: 98 messages suppressed.
Mar 10 20:07:02 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:08 ferrari kernel: NET: 60 messages suppressed.
Mar 10 20:07:08 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:13 ferrari kernel: NET: 22 messages suppressed.
Mar 10 20:07:13 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:21 ferrari kernel: NET: 28 messages suppressed.
Mar 10 20:07:21 ferrari kernel: ip_conntrack: table full, dropping packet.

So uma observação onde se encontra no NET: 28 na ultima linha, estes numeros variam a cada linha.


se alguem puder ajudar ficaria grato ...

[1c3m4n]

# cat /proc/net/ip_conntrack

The max number of connections is set in

# cat /proc/sys/net/ipv4/ip_conntrack_max

You can increase it with:

# echo "some_number" > /proc/sys/net/ipv4/ip_conntrack_max

[fpmazzi]

# cat /proc/net/ip_conntrack

The max number of connections is set in

# cat /proc/sys/net/ipv4/ip_conntrack_max

You can increase it with:

# echo "some_number" > /proc/sys/net/ipv4/ip_conntrack_max

Sim entendi ke isso eh o numero max de conexao, mas ke tipo de conexao?
Isso indica tentativa de invasao?

[MAJOR]

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

[fpmazzi]

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

Ok, qual a verdadeira funçção do conntrack_max, e limitar oq? estive procurando aki mas nao entendi direito...

vlw!

[MAJOR]

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

Ok, qual a verdadeira funçção do conntrack_max, e limitar oq? estive procurando aki mas nao entendi direito...

vlw!

fpmazzi,
A verdadeira função do conntrack_max é limitar o número máximo de aberturas de socket's simultaneos vinculado a seu ip, tudo isso a nivel de Kernel.