RST запросы

[Андрей]

Привет всем.
Недовно увидел следующее:

Код: Выделить всё

Limiting closed port RST response from 210 to 200 packets/sec
Limiting closed port RST response from 971 to 200 packets/sec
Limiting closed port RST response from 600 to 200 packets/sec
Limiting closed port RST response from 210 to 200 packets/sec

С чем это может быть связано и как с этим бороться?
Заранее благодарен за ответ.

ЗЫ. На опеннете нашел то, что это якобы сканируют. Правда ли?

[root]

что это якобы сканируют. Правда ли?

правда

как с этим бороться?

Код: Выделить всё

/etc/sysctl.conf
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.icmp.icmplim=50

либо явно запрещай трафик к закрытым портам в своем firewall

[Андрей]

А что означает blackhole?
И назначение его узнать можно?

[root]

не буду объяснять своими словами, т.к. есть например: http://www.lissyara.su/?id=1147

net.inet.tcp.blackhole=2 - данный пункт указывает, что происходит при получении TCP-пакета на закрытый порт (не слушаемый никакими приложениями)Если стоит "1", то SYN пакеты (пакет, устанавливающий соединение) на закрытый порт будут отклоняться без отсылки отправителю RST пакета (перезагрузка (соединения, не машины )). При установке в "2", вообще все (а не только SYN) пакеты на закрытый порт отбрасываются без каких-либо действий. Данный пункт позволяет разгрузить ЦП, т.к. обработка пакетов не производится, и интернет-канал сервера - т.к. не надо слать ответных пакетов.

net.inet.udp.blackhole=1 - очень похож на предыдущий пункт, по результату, но для протокола UDP. Ввиду того, что протокол UDP работает без установки соединения, есть только два, а не три варианта установки, когда эта переменная установлена в 1, то отбрасываются все UDP пакеты, адресованые закрытым портам.

[Андрей]

Ну теперь ясно.
Получается не нужный пакет просто съедается (принцип Черной дыры). Пакет приходит, но на машину это нагрузки не несет.

[root]

принцип Черной дыры

именно об этом и гласит буквальный перевод слова blackhole