Привет, у меня есть сторожевой брандмауэр, и я потерял доступ к брандмауэру перед Рождеством, поэтому я посетил сайт, обновил брандмауэр до последней прошивки, но, к сожалению, теперь у меня возникают аналогичные проблемы, когда я теряю доступ к брандмауэру, иногда это иногда ничего не впускает. Я думал, что это проблема с оборудованием, но теперь в журналах я вижу постоянный поток:
2011-12-29 09:47:38 kernel printk: 90 messages suppressed.
Это заставляет меня думать, что это может быть DOS-атака. Я связался с обоими своими интернет-провайдерами, которые сказали, что не видят необычного трафика в соединениях, у меня есть звонок в службу поддержки, зарегистрированный с помощью Watchguard, который просто ожидает ответа.
Кто-нибудь знает, что это за сообщения ядра printk? Насколько я понимаю, они блокируют несколько одинаковых сообщений, но я не уверен, правильно ли это и откуда они.
Любая помощь будет высоко ценится.
Подавленные сообщения - это способ ядра предотвратить DoS-атаки на машину (даже) - вы должны проверить, какое сообщение было подавлено в первую очередь.
Вы можете настроить printk() оценить через /proc/sys/kernel/printk_ratelimit*. Функция printk на самом деле является одним из немногих (надежных и защищенных от сбоев) способов, которыми ядро может выдавать (отлаживать) информацию в пользовательское пространство.
Это ошибка в программном обеспечении серии 11.3.x, существует уже больше года. Я не уверен, есть ли это у версий 11.4.x (11.4 работает только на более новых моделях XTM, а не на устройствах серии e, которые, как я подозреваю, у вас есть), но ответ, который я получил от службы поддержки Watchguard, заключался в том, чтобы просто игнорировать их.
Более подробное обсуждение на Форумы Watchguard. Очень рекомендую вам опубликовать там свою проблему, так как есть пара настоящих гуру Watchguard, которые предлагают потрясающую помощь. Убедитесь, что вы разместили модель своего устройства и текущую версию программного обеспечения.