Би могъл да забраниш например част от ненужните ICMP-заявки
със sysctl на рутера си. Така голяма част от тези
ICMP-пакети, които се генерират особено от червиви бози,
няма да минават оттатък мрежата и ще се спират в рутера.
Ако дистрибуцията ти ползва /etc/sysctl.conf, можеш да
напишеш вътре следното:
net/ipv4/icmp_echo_ignore_broadcasts = 1
След това изпълняваш sysctl -p и рестартираш мрежовите
интерфейси.
|