odporucam na uvod RFC 792 a prestudovat si preco a naco je ICMP. oblubujem stroje, kde si administrator mysli, ze ked zakaze ICMP tak zvysi bezpecnost stroja. blbost. ked uz hovorime o floodovani icmp, najjednoduchsie je mat pravidla definovane tak, ze pride x poziadavkov a ak pojde napr. za sekundu viac ako 100 paketov,zahadzujem ich.netusim ako je to vo freebsd,ale snad sa to tam da tiez nastavit.
Ano ve freebsd je tento limit v defaultni instalaci nastaven na 200/s, pomoci sysctl mozno zmenit (hodnota net.inet.icmp.icmplim), hodnota 0 takovyto limit vypne.
