路由器一般故障到特殊故障的解決2(文件)
【正文】 機的狀態(tài)，這是一個由兩臺交換機的堆疊，其中一臺交換機上有一個上聯(lián)的千兆端口。難道 真是交換機的內(nèi)部系統(tǒng)出現(xiàn)故障了？算了，索性把交換機重啟一下。 這回問題集中到路由器上了。我解釋一下， “HBT” 燈閃爍表示路由器正在啟動，也就是說正在自動重啟，而且 40 秒左右的網(wǎng)絡(luò)斷開時間正好是路由器的重啟所需的時間。在管 理模式下使用命令 “system show bootlog” 查看系統(tǒng)的啟動記錄，發(fā)現(xiàn)各個模塊的加載均屬正常。當(dāng)網(wǎng)絡(luò)使用高峰期的時候 CPU 的利用率會稍微高一點。鑒于當(dāng)時的情況分析，可能是網(wǎng)絡(luò)中存在中了 “ 沖擊波殺手 ” 病毒的主機。 根據(jù)該病毒的傳播機理，立刻在路由器上設(shè)置訪問控制列表（ ACL），以阻塞 UDP協(xié)議的 69 端口（用于文件下載）、 TCP 的端口 135（微軟的 DCOM RPC 端口）和ICMP 協(xié)議（用于發(fā)現(xiàn)活動主機）。 由于路由器不能自動丟棄這 種病毒發(fā)出的攻擊數(shù)據(jù)包，而導(dǎo)致了路由器重啟。至此，路由器故障全部解決。實際上，在這次的 “ 沖擊波 ” 和 “ 沖擊波殺手 ” 的襲擊中，很多城域網(wǎng)也因此陷入癱瘓。查查這些 IP，有的來自國內(nèi)各省，有的來自日本，有的來自美國、阿根廷、新加坡，毫無規(guī)律。 故障二： ICMP Redirect 這是個什么問題呢？首先給大家描述一下。教育網(wǎng)用戶可以在 網(wǎng)站上訂閱安全公告服務(wù)，一旦有新的漏洞出現(xiàn)，CCERT 安全響應(yīng)小組會自動發(fā)送郵件給你。記得兩年前在 “ 紅色代碼 ” 病毒盛行的時候，也出現(xiàn)過路由器因過載而不斷重啟的現(xiàn)象，升級 IOS以后就恢復(fù)正常了。為了防止已經(jīng)感染 “ 沖擊波殺手 ” 的主機在校內(nèi)各個虛網(wǎng)之間傳播，還得把這個 ACL應(yīng)用到校內(nèi)各虛網(wǎng)的接口上。而且病毒一旦發(fā)現(xiàn)存活的主機，便試圖 使用 135 端口的 rpc 漏洞和 80端口的 webdav 漏洞進行溢出攻擊。但是打開這臺服務(wù)器所記錄的日志并未能找到有用的線索。使用 “system show cpuutilization” 命令查看 CPU 的使用率： C: ping – t Reply from : bytes=32 time1ms TTL=128 Reply from : bytes=32 time1ms TTL=128 ?? SSR system show cpuutilization 果然，連續(xù)使用此命令后得知 CPU
公司管理相關(guān)推薦
鄂ICP備17016276號-1