作者 主題: kernel error 在RHEL4update6上面  (閱讀 2514 次)

0 會員 與 1 訪客 正在閱讀本文。

fine102

  • 可愛的小學生
  • *
  • 文章數: 25
    • 檢視個人資料
kernel error 在RHEL4update6上面
« 於: 2008-07-21 10:55 »
各位大大:
          碰上這個問題好幾次了,在查看LogWatch時,偶爾發現有一封裡包含有以下信息

 --------------------- Kernel Begin ------------------------

WARNING:  Kernel Errors Present
   61.187.232.222 sent an invalid ICMP type 3, code 3 error to a broadcast: ...:  1 Time(s)

 ---------------------- Kernel End -------------------------
大概意思就是 61.187.232.222這個地址發送了無效的ICMP類型3的包。
我已經在網絡搜索過了,但是都沒有準確的說話,我現在想知道這是什么原因引起的,還有會造成什么影響,會比較嚴重嗎?自己感覺是kernel級的error,必須引起重視才行。

s5619132

  • 活潑的大學生
  • ***
  • 文章數: 315
    • 檢視個人資料
回覆: kernel error 在RHEL4update6上面
« 回覆 #1 於: 2008-07-21 11:07 »
你先在防火牆的部份設定 , 阻擋61.187.232.222來的 ICMP 封包
看個幾天狀況再商議 .


kenduest

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 3675
    • 檢視個人資料
    • http://kenduest.sayya.org
回覆: kernel error 在RHEL4update6上面
« 回覆 #2 於: 2008-07-21 11:29 »

你用 hinet 固定制,像是固 3 這類網路環境嗎?

這類環境是屬於 bridge 網路架構,一般來說若是你對該網路廣播位置丟資料的話,hinet 那邊會拒絕然後傳會一個資訊,所以就是您所看到的結果。

一般通常若你有架設 samba 通常會對該 subnet 進行廣播,所以該訊息會更常見。

--
I am kenduest - 小州

my website: http://kenduest.sayya.org/

yoww

  • 活潑的大學生
  • ***
  • 文章數: 431
    • 檢視個人資料
    • 唉呦~MIS先生
回覆: kernel error 在RHEL4update6上面
« 回覆 #3 於: 2008-07-21 11:35 »
ICMP type 3的code 3是Port Unreachable

唉呦~MIS先生 http://i-yow.blogspot.com/
寶貝的天空      http://3-baby.blogspot.com/

fine102

  • 可愛的小學生
  • *
  • 文章數: 25
    • 檢視個人資料
回覆: kernel error 在RHEL4update6上面
« 回覆 #4 於: 2008-07-21 11:57 »
你先在防火牆的部份設定 , 阻擋61.187.232.222來的 ICMP 封包
看個幾天狀況再商議 .



 :) 謝謝各位大大的熱情,很短時間就有這麼多大大發表了自己的看法

不過我想用防火牆擋了應該沒有大的效果,我看到地址並不只是61.187.232.222這個,還有其它的,
發現自己的服務器並不只有一台上有這種信息,好現有不同的兩三台出現過

 --------------------- Kernel Begin ------------------------

WARNING:  Kernel Errors Present
   218.200.255.133 sent an invalid ICMP type 11, code 0 error to a broadcast: ...:  1 Time(s)

 ---------------------- Kernel End -------------------------


 --------------------- Kernel Begin ------------------------

WARNING:  Kernel Errors Present
   218.200.255.133 sent an invalid ICMP type 11, code 0 error to a broadcast: ...:  1 Time(s)

 ---------------------- Kernel End -------------------------



你用 hinet 固定制,像是固 3 這類網路環境嗎?

這類環境是屬於 bridge 網路架構,一般來說若是你對該網路廣播位置丟資料的話,hinet 那邊會拒絕然後傳會一個資訊,所以就是您所看到的結果。

一般通常若你有架設 samba 通常會對該 subnet 進行廣播,所以該訊息會更常見。

--

還想向kenduest請教下,像該現象會引起大的安全問題嗎?