Kernel Printk: xx mensagem suprimida

Question

Oi eu tenho um firewall watchguard, e eu perdi o acesso ao firewall antes de natal, portanto, visitei o site, atualizei o firewall para o firmware mais recente, mas infelizmente agora estou tendo problemas semelhantes onde vou perder o acesso ao firewall , às vezes me deixa entrar às vezes nada. Eu pensei que isso era um problema com o hardware real, mas agora nos logs eu vejo um fluxo constante de:

2011-12-29 09:47:38 kernel printk: 90 messages suppressed.

O que me faz pensar que isso poderia ser um ataque do DOS, entrei em contato com os dois ISPs que dizem que não estão vendo nenhum tráfego incomum nas conexões, tenho uma chamada de suporte registrada com o Watchguard aguardando resposta.

Alguém sabe o que são essas mensagens printk do kernel? Meu entendimento é que eles estão bloqueando várias mensagens idênticas, mas não tenho certeza se isso está correto ou de onde elas vêm.

Qualquer ajuda será muito apreciada.

    

Answer 1

É um bug no software da série 11.3.x, existe há mais de um ano. Não tenho certeza se as versões 11.4.x ainda têm isso (o 11.4 só roda nos modelos mais novos do XTM, não nos da série e, que eu suspeito que você tenha), mas a resposta que recebi do Suporte Watchguard foi simplesmente ignorá-los.

Mais discussões sobre os Fóruns do Watchguard . Recomendaria que você publicasse seu problema por lá, pois há um par de verdadeiros gurus do Watchguard que oferecem ajuda incrível. Certifique-se de que publica o modelo do seu dispositivo e a versão atual do software.

    

Answer 2

As mensagens suprimidas são a maneira do kernel prevenir o DoS da máquina (par) ainda mais - Você tem que verificar qual mensagem foi suprimida em primeiro lugar.

Você pode ajustar a taxa printk() via /proc/sys/kernel/printk_ratelimit* . A função printk é, na verdade, uma das poucas maneiras (confiáveis e resistentes a falhas) que o kernel pode emitir (depuração) de informações no espaço do usuário.