Ce matin ma passerelle ne fonctionnait plus : no space left on device
Je regarde où peut se trouver le coupable : il s'agit des logs ipfilter,
qui ont enflé démesurément, avec des tonnes de lignes comme ceci
(192.168.1.5 est l'adresse de l'interface reliée au routeur ADSL) :
> b 217.225.200.68,3628 -> 192.168.1.5,25283 PR udp len 20 46 IN
> b 200.95.23.203,39113 -> 192.168.1.5,25283 PR udp len 20 46 IN
> b 81.36.88.217,1041 -> 192.168.1.5,24534 PR udp len 20 46 IN
> b 203.217.45.151,4591 -> 192.168.1.5,17518 PR udp len 20 46 IN
> b 217.85.166.244,65221 -> 192.168.1.5,25025 PR udp len 20 46 IN
> b 64.164.1.150,1130 -> 192.168.1.5,14490 PR udp len 20 46 IN
> b 220.255.148.5,1037 -> 192.168.1.5,25283 PR udp len 20 46 IN
> b 213.23.11.34,1051 -> 192.168.1.5,21207 PR udp len 20 46 IN
> b 80.239.63.35,1099 -> 192.168.1.5,25025 PR udp len 20 46 IN
> b 80.33.90.32,1039 -> 192.168.1.5,29659 PR udp len 20 46 IN
> b 212.80.239.30,10817 -> 192.168.1.5,15933 PR udp len 20 34 IN
> b 80.100.18.23,47367 -> 192.168.1.5,19254 PR udp len 20 46 IN
> b 80.116.146.237,1027 -> 192.168.1.5,17240 PR udp len 20 34 IN
> b 203.217.45.151,4591 -> 192.168.1.5,17518 PR udp len 20 46 IN
> b 64.164.1.150,1130 -> 192.168.1.5,14490 PR udp len 20 46 IN
> b 217.85.166.244,65221 -> 192.168.1.5,25025 PR udp len 20 46 IN
> b 220.255.148.5,1037 -> 192.168.1.5,25283 PR udp len 20 46 IN
> b 81.36.88.217,1041 -> 192.168.1.5,24534 PR udp len 20 46 IN
> b 213.23.11.34,1051 -> 192.168.1.5,21207 PR udp len 20 46 IN
> b 80.33.90.32,1039 -> 192.168.1.5,29659 PR udp len 20 46 IN
> b 80.100.18.23,47367 -> 192.168.1.5,19254 PR udp len 20 46 IN
> b 172.182.216.103,3214 -> 192.168.1.5,25025 PR udp len 20 46 IN
> b 203.217.45.151,4591 -> 192.168.1.5,28543 PR udp len 20 46 IN
> b 81.202.38.53,1034 -> 192.168.1.5,12705 PR udp len 20 46 IN
> b 220.255.148.5,1037 -> 192.168.1.5,25283 PR udp len 20 46 IN
> b 217.85.166.244,65221 -> 192.168.1.5,25025 PR udp len 20 46 IN
(j'ai enlevé l'entête de la ligne. Il y en a en moyenne 5 ou 6 par seconde
comme ça)
A titre indicatif :
[root@arnor log]# ipfstat -nhio | grep block | sort -rn | head -1
2329000 @67 block in log from any to any
Je précise, car je l'ai vérifié, que ces paquets n'ont pas de rapport avec
des connections établies pour un logiciel p2p.
Et euh ... je dois être un peu bête, mais j'arrive pas à capter ces
paquets avec un "tcpdump -i ep0 udp and len=20"
Quelqu'un a une idée du pourquoi du comment de la chose ?
