Vo webovom konfigurátore ZyWALL je niekedy možné pozorovať nasledujúcu situáciu (počet aktívnych relácií je takmer na svojom maxime, k zariadeniu je pripojených iba niekoľko počítačov):
Prejdite do ponuky Monitor> Stav systému> Monitor relácie a zistite, ktoré počítače sú pripojené (v našom príklade sú k ZyWALL 110 pripojené iba 3 klienti).
Teraz musíte zistiť, ktorý počítač otvára toľko relácií:
1. Pripojte sa k zariadeniu pomocou protokolu SSH alebo pomocou konzoly Port konzoly.
2. V rozhraní príkazového riadka (CLI) spustite nasledujúci príkaz:
Router> debug system show conntrack
3. Nájdite IP adresu, z ktorej je cez ZyWALL vytvorené veľké množstvo relácií.
V našom príklade sme pozorovali veľké množstvo nasledujúcich záznamov formulára:
V našom príklade sme pozorovali veľké množstvo nasledujúcich záznamov formulára:
tcp 6 115 SYN_SENT src = 10.10.10.23 dst = AA.AA.AA.AA sPort = 22372 dPort = 80 paketov = 1 bajt = 985 [UNREPLIED] src = XX.XX.OOX.XX OO sPort = 80 dPort = 22372 paketov = 0 bajtov = 0 známka = 0 použitie = 2
4. Keď určíte konkrétnu IP adresu zdroja (v našom príklade je src = 10.10.10.23), od ktorého sa vyskytuje sieťová povodeň, odpojte počítač s touto IP adresou od siete Ethernet a potom situáciu znova sledujte.
V našom príklade po odpojení počítača s IP adresou 10.10.10.23 zo siete sa počet aktívnych relácií okamžite znížil z 79878 na 217.
Preto bol objavený zdroj problémov a ďalej bude potrebné identifikovať príčinu takého veľkého počtu spojení z počítača.
Preto bol objavený zdroj problémov a ďalej bude potrebné identifikovať príčinu takého veľkého počtu spojení z počítača.
Ako príklad uvádzame niekoľko dôvodov vzniku veľkého počtu sieťových relácií v počítači.
ale. Jedným z dôvodov môže byť spustenie sťahovania torrentov. V tomto prípade sa v počítači vytvorí veľké množstvo aktívnych sieťových pripojení (požiadavky z vnútornej siete do externej siete a naopak). Počet takýchto stretnutí môže byť stovky až tisíce.
b. Ďalším dôvodom môžu byť vírusy (trójske kone) alebo iné typy sieťových útokov, ktoré aktívne využívajú veľké množstvo relácií.
KB-00489
ZRIEKNUTIE:
Vážený zákazník, nezabudnite, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak máte otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si prosím pôvodný článok tu: Pôvodná verzia
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.