[debian] Messages file staat er vol mee...

[Knoetje]

Dit staat enorm vaak in m'n messagefile:

Dec 24 19:56:23 debian kernel: NET: 4 messages suppressed.
Dec 24 19:56:23 debian kernel: Suspect TCP fragment.
Dec 24 19:56:23 debian kernel: eth0 PROTO=6 192.168.1.13:0
213.65.3.149:0 L=40 S
=0x00 I=0 F=0x0001 T=254 (#0)

Dit vind ik in google:

IP fragmentation attacks...

Is dat et geloof er nix van

Maar heeft er iemand een id wat dit is, doe ik iets fout??
Heb ik m'n ipchains niet goed geconfigd.
Of moet er een kernelpatch op (draai 2.2.19)???

[_JGC_]

Maak zelf een nieuwe kernel en zet logging uit. Heb je toch nix aan.
Debian ging hier alle ARPs van de com21 modems van sjello loggen, lekker nuttig. Tegen de tijd dat er iemand door mijn iptables firewall breekt is mn K6/3 bejaard.

[Verwijderd]

Je kunt met iptables toch zelf opgeven welke packetjes je wilt loggen en welke niet. Kleine moeite om dat even in je scriptje te zetten. En ik denk wel zo verstandig.