Mensagens Desconhecidas....

Boa Tarde Pessoal, faz um tempinho uns 3 dias que vejo estas duas mensagens, alguem saberia me dizer o significado delas?

Mar 10 20:06:52 ferrari kernel: NET: 154 messages suppressed.
Mar 10 20:06:52 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:06:57 ferrari kernel: NET: 110 messages suppressed.
Mar 10 20:06:57 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:02 ferrari kernel: NET: 98 messages suppressed.
Mar 10 20:07:02 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:08 ferrari kernel: NET: 60 messages suppressed.
Mar 10 20:07:08 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:13 ferrari kernel: NET: 22 messages suppressed.
Mar 10 20:07:13 ferrari kernel: ip_conntrack: table full, dropping packet.
Mar 10 20:07:21 ferrari kernel: NET: 28 messages suppressed.
Mar 10 20:07:21 ferrari kernel: ip_conntrack: table full, dropping packet.

So uma observação onde se encontra no NET: 28 na ultima linha, estes numeros variam a cada linha.


se alguem puder ajudar ficaria grato ...

# cat /proc/net/ip_conntrack

The max number of connections is set in

# cat /proc/sys/net/ipv4/ip_conntrack_max

You can increase it with:

# echo "some_number" > /proc/sys/net/ipv4/ip_conntrack_max

Citação:

---

Postado originalmente por 1c3_m4n

# cat /proc/net/ip_conntrack

The max number of connections is set in

# cat /proc/sys/net/ipv4/ip_conntrack_max

You can increase it with:

# echo "some_number" > /proc/sys/net/ipv4/ip_conntrack_max

---

Sim entendi ke isso eh o numero max de conexao, mas ke tipo de conexao?
Isso indica tentativa de invasao?

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

Citação:

---

Postado originalmente por MAJOR

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

---

Ok, qual a verdadeira funçção do conntrack_max, e limitar oq? estive procurando aki mas nao entendi direito...

vlw!

Citação:

---

Postado originalmente por fpmazzi

Citação:

---

Postado originalmente por MAJOR

fpmazzi,
dificil ser uma invasão, acho que isso está mais com cara de edonkey emule ou outro programa de P2P.




Lembrando tambem que a dica do nosso amigo 1c3_m4n, está perfeita.

---

Ok, qual a verdadeira funçção do conntrack_max, e limitar oq? estive procurando aki mas nao entendi direito...

vlw!

---

fpmazzi,
A verdadeira função do conntrack_max é limitar o número máximo de aberturas de socket's simultaneos vinculado a seu ip, tudo isso a nivel de Kernel.