ipcop 1.4.0b2 - bug ou faille ?

[fioul666]

a priori l'attaque ou le bug (je penche pour une attaque)
fou soit 1 soit 8172 ds /proc/sys/net/ipv4/ip_conntrack_max !!!

resultat des courses qd c 1 , ben y'a plu rien qui marche en terme de resal.

qd c 8172 (la valeur par defaut) = conntrack full a cause de la mule
qd c 1 .... conntrack full des le depart !!!!

je precise que le sysctl.conf a la valeur requise !!! cad 32760 ..bug ou faille ..... faille je pense car c pas moi qui ai changé ce fichier , ou alors la ipcop a un chkrootkit qui me dezingue mon ip_conntrack_max ... mais ds ce cas pourquoi elle a basculée a 1 ?

[fioul666]

je suis le seul avec ce bug ?

[Gesp]

Il m'est arrivé plusieurs fois que ma machine reboot brutalement la semaine dernière (je pense à un problème matériel, une carte mal enfichée plutôt qu'une vulnérabilité).

Mais dans ce cas, cela devrait reprendre la valeur dans /etc/sysctl.conf
La valeur par défaut est
net.ipv4.ip_conntrack_max = 65535

d'ou vient le 32760?
tu as des ports ouverts pour l'administration à distance?
il y a une vulnérabilité ssl en cours qui n'est pas encore corrigée (au moins pour la V1.4, je n'ai pas regardé si la V1.3 était impactée).