ZyWALL-verkkokonfiguraattorissa voidaan joskus havaita seuraavaa tilannetta (aktiivisten istuntojen määrä on melkein maksimi, laitteeseen kytkettynä vain muutama tietokone):
Siirry Näyttö> Järjestelmän tila> Istunnonvalvonta -valikkoon ja katso, mitkä tietokoneet on kytketty (esimerkissämme vain 3 asiakasta on kytketty ZyWALL 110: ään).
Nyt sinun on selvitettävä, mikä tietokone avaa niin monta istuntoa:
1. Yhdistä laitteeseen käyttämällä SSH-protokollaa tai konsolin Port-konsolia.
2. Suorita komentoriviliittymässä (CLI) seuraava komento:
Router> debug system show conntrack
3. Etsi IP-osoite, josta ZyWALL: n avulla luodaan suuri määrä istuntoja.
Esimerkissämme havaitsimme suuren määrän seuraavia lomakkeen tietueita:
Esimerkissämme havaitsimme suuren määrän seuraavia lomakkeen tietueita:
tcp 6 115 SYN_SENT src = 10.10.10.23 dst = AA.AA.AA.AA sPort = 22372 dPort = 80 pakettia = 1 tavua = 985 [UNREPLIED] src = OX.XX.XX. OO sPort = 80 dPort = 22372 pakettia = 0 tavua = 0 merkki = 0 käyttö = 2
4. Kun määrität tietyn lähteen IP-osoitteen (esimerkissämme se on src = 10.10.10.23), josta verkon tulva on menossa, irrota tietokone, jolla on tämä IP-osoite, Ethernet-verkosta ja seuraa tilannetta uudelleen.
Esimerkissämme, kun tietokone, jolla on IP-osoite 10.10.10.23, oli irrotettu verkosta, aktiivisten istuntojen lukumäärä laski välittömästi 79878: sta 217: ään.
Siten ongelmien lähde löydettiin, ja lisäksi on tarpeen tunnistaa tällaisen suuren määrän yhteyksiä tietokoneesta.
Siten ongelmien lähde löydettiin, ja lisäksi on tarpeen tunnistaa tällaisen suuren määrän yhteyksiä tietokoneesta.
Annamme esimerkiksi useita syitä suuren määrän verkkoistuntojen syntymiseen tietokoneelle.
mutta. Yksi syy voi olla torrentien lataaminen. Tässä tapauksessa tietokoneelle luodaan suuri määrä aktiivisia verkkoyhteyksiä (pyynnöt sisäisestä verkosta ulkoiseen verkkoon ja päinvastoin). Tällaisten istuntojen lukumäärä voi olla satoja ja jopa tuhansia.
b. Toinen syy voi olla viruksia (troijalaisia) tai muun tyyppisiä verkkohyökkäyksiä, jotka käyttävät aktiivisesti paljon istuntoja.
KB-00489
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.