处理Linux频繁打印Invalid ICMP Type 3类似的信息

在一个项目中,机器装完CentOS之后,经常会往控制台打印这样的信息: 

202.119.101.1 sent an invalid ICMP type 3, code 13 error to a broadcast: 222.192.2.255 on eth1 

上网查了以后发现可能是局域网内有些机器中了病毒,或是对我们机器发起的攻击导致的,用以下方法可以屏蔽: 

iptables -A INPUT -i eth1 -m state --state INVALID -j DROP 
iptables -A FORWARD -i eth1 -m state --state INVALID -j DROP 
posted @ 2010-12-18 14:15  super119  阅读(431)  评论(0编辑  收藏  举报