路由器一般故障到特殊故障的解決2-在線瀏覽
2024-11-07 17:55本頁面
【正文】 志記錄： 很明顯， “” 這臺在使用 ICMP 協(xié)議向其他主機(jī)發(fā)起攻擊，據(jù)此判斷，這臺主機(jī)要么是中毒，要么是被黑客利用了。該病毒使用類型為 echo 的ICMP 報(bào)文來 ping 根據(jù)自身算法得出的 ip 地址段，以此檢測這些地址段中存活的主機(jī)，并發(fā)送大量載荷為 “aa” ，填充長度 92字節(jié)的 icmp 報(bào)文，從而導(dǎo)致網(wǎng)絡(luò)堵塞。溢出成功后會監(jiān)聽 69（ TFTP 專業(yè)端口，用于文件下載）端口和 666765（通常是 707端口）范圍中的一個(gè)隨機(jī)端口等待目標(biāo)主機(jī)回連。具體的 ACL 配置如下： CPU Utilization (5 seconds): 50% (60 seconds): 60%（前者是指 5 秒鐘內(nèi) CPU 平均使用率為 50％， 后者是 60 秒鐘內(nèi) CPU平均使用率為 60％） SSR system show syslog buffer 20200910 09:28:32 %ACL_LOGIDENY, ACL [out] on uplink ICMP 20200910 09:28:32 %ACL_LOGIPERMIT, ACL [out] on uplink ICMP 20200910 09:28:32 %ACL_LOGIDENY, ACL [out] on uplink ICMP 20200910 09:28:32 %ACL_LOGIDENY, ACL [out] on uplink ICMP 20200910 09:28:32 %ACL_LOGIDENY, ACL [out] on uplink ICMP ?????? 最后再把 denyvirus 這個(gè) ACL 應(yīng)用到上聯(lián)接口（ uplink）上： 這樣就可以把 “ 沖擊波殺手 ” 從網(wǎng)絡(luò)的出口處堵截住。這時(shí)使用再 “system show cpu utilization” 查看 CPU 的使用率，它又恢復(fù)到正常狀態(tài)，等待了一段時(shí)間后，再沒有出現(xiàn)重啟現(xiàn)象。為了徹底解決問題，還得升級路由器的 IOS（可以使用 “system show version” 來查看當(dāng)前使用的 IOS 的版本）。于是立刻和設(shè)備供應(yīng)商取得聯(lián)系并
公司管理相關(guān)推薦
鄂ICP備17016276號-1