El 1/04/08, Carlos E. R. escribió:
Es como un ping, no tiene gran peligro.
Psé... Multiple Vendor Spoofed IGMP Report Denial Of Service Vulnerability http://www.securityfocus.com/bid/5020/info IGMP Security Problem Statement and Requirements (PDF) http://www.securemulticast.org/GSEC/gsec3_ietf53_SecureIGMP1.pdf
:-)
No lo verás.
Me refería a los servicios (samba, impresión, cups, fax...) de momento ninguno se queja.
Pero son TCP y UDP. De IGMP no verás nada.
No, claro ¡es que no quiero verlos! Me inundan el registro y eso que sólo vienen de unos cuantos equipos... y si dejara pasar los paquetes igmp y no lo registrara pues tampoco me serviría de nada :-/. La cuestión es por qué son tan "comunicativos".
Wikipedia:
The Internet Group Management Protocol (IGMP) is a communications protocol used to manage the membership of Internet Protocol multicast groups. IGMP is used by IP hosts and adjacent multicast routers to establish multicast group memberships.
(...)
Pone algo más, pero no mucho. ¿Usais algún tipo de broadcast de vídeo? Parece que se usa para eso.
Pues no. Pero también se usa con snmp, creo, y eso sí tienen las impresoras. En los routers poco puedo configurar y no veo nada relacionado que controle el envío de este tipo de paquetes, quizá vía CLI.
Yo en todo mi histórico de logs no tengo ningún "PROTO=2"
Es raro, sí. Y no veo ningún problema en registrarlo, pero no cada 2 minutos y por cada chisme, eso no me sirve, porque me "desvirtua" el registro. Lo voy a dejar así, pero lo anoto en el cortafuegos para saber qué variable he modificado y con qué propósito. Saludos, -- Camaleón --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org