[kernek panick] TCP: Treason uncloaked!, claws-mail segfault.

На одном из форумов предложили такое решение:

#!/bin/bash

for ATTACKER_IP in $(dmesg | grep 'Treason uncloaked!' | cut -d' ' -f5 | cut -d':' -f1 | sort --unique)
do
iptables -A INPUT -s $ATTACKER_IP -j DROP
done

Только не знаю, кому скормить этот скрипт.

panic без k. тред не читал.

Скрипт странный, скорее это прототип. ИМХО, нужно завести отдельную цепочку, туда отправлять весь входящий из Инета tcp-трафик, цепочку при каждом при выполнении скрипта очищать и заполнять заново. А скрипт засунуть в crontab, раз в минуту.

Хотя kernel panic не должен быть связан с этими сообщениями.

Это по-твоему паника?

Паника — это когда индикаторы на клавиатуре SOS вымигивают.

Во всех остальных случаях не вали с больной головы на здоровую.

А поиск в google не пробовал по запросу TCP: Treason uncloaked? Никакая это не атака.

В каждом пакете, подтверждающем получение пакета данных (пакет ACK), получатель объявляет количество байт, которыми он может оперировать к настоящему времени. Это позволяет передатчику понять сколько данных нужно послать. Перехватывая пакеты ACK и уменьшая размер объявленного окна, передатчик обманывается, думая что, получатель имеет меньшие возможности, чем на самом деле. Передатчик затем старается уменьшить свою скорость передачи.

Это способ управления пропускной способностью.