Suricata-Logflut füllt die Root-Partition auf 107 % – und reißt DNS fürs ganze LAN mit

Ein reines Log-Größenlimit reichte nicht: enable_log_mgmt fehlte komplett in der config.xml. Root-Partition lief auf 107%, unbound crashte minütlich, DNS fiel fürs gesamte LAN aus — per pfBlockerNG-NAT sogar für Clients, die die Firewall nie direkt ansprechen.

02.10.2026 · 7 Minuten · 1368 Wörter · root_cause