A ZyWALL webkonfigurátorban néha a következő helyzetet lehet megfigyelni (az aktív munkamenetek száma majdnem a maximális, csak néhány számítógép csatlakozik az eszközhöz):
Lépjen a Monitor> Rendszerállapot> Session Monitor menübe, és nézze meg, mely számítógépek vannak csatlakoztatva (a példánkban csak 3 ügyfél csatlakozik a ZyWALL 110-hez).
Most ki kell találnia, hogy melyik számítógép nyit ilyen sok munkamenetet:
1. Csatlakoztassa az eszközt az SSH protokoll vagy a konzol Port konzoljának használatával.
2. A parancssori felületen (CLI) futtassa a következő parancsot:
Router> debug system show conntrack
3. Keresse meg azt az IP-címet, amelyből a ZyWALL segítségével nagy számú munkamenet jön létre.
Példánkban az űrlap következő rekordjainak nagy számát figyeltük meg:
Példánkban az űrlap következő rekordjainak nagy számát figyeltük meg:
tcp 6 115 SYN_SENT src = 10.10.10.23 dst = AA.AA.AA.AA sPort = 22372 dPort = 80 csomag = 1 bájt = 985 [NEM FELTÜNTETT] src = OX.XX.XX OO sPort = 80 dPort = 22372 csomag = 0 byte = 0 mark = 0 use = 2
4. Amikor meghatározza a forrás IP-címét (példánkban ez src = 10.10.10.23), ahonnan a hálózati árvíz folyik, válassza le az ilyen IP-címmel rendelkező számítógépet az Ethernet hálózatról, majd figyelje meg újra a helyzetet.
Példánkban, miután a 10.10.10.23 IP-címmel rendelkező számítógépet leválasztottuk a hálózatról, az aktív munkamenetek száma azonnal 79878-ról 217-re csökkent.
Így felfedezték a problémák forrását, és tovább meg kell határozni a számítógépből származó ilyen nagy számú kapcsolat okát.
Így felfedezték a problémák forrását, és tovább meg kell határozni a számítógépből származó ilyen nagy számú kapcsolat okát.
Példaként számos okot adunk a számítógépen nagyszámú hálózati munkamenet megjelenésére.
de. Ennek egyik oka a torrentek letöltésének futtatása lehet. Ebben az esetben nagy számú aktív hálózati kapcsolat jön létre a számítógépen (kérések a belső hálózatról a külső hálózatra és fordítva). Az ilyen ülések száma százakat és akár ezreket is elérhet.
b. Egy másik ok lehet a vírusok (trójaiak) vagy más típusú hálózati támadások, amelyek aktívan használnak sok munkamenetet.
KB-00489
NYILATKOZAT:
Kedves vásárlónk, kérjük, vegye figyelembe, hogy gépi fordítással készítünk cikkeket a helyi nyelven. Nem minden szöveget lehet lefordítani pontosan. Ha kérdés vagy eltérés merül fel a lefordított változat pontosságával kapcsolatban, kérjük, olvassa el az eredeti cikket itt: Eredeti változat
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.