大家好。我们公司用的华三防火墙H3Csecpath 100系列今天出现一个问题,网络延迟300ms-500ms,网络基本瘫痪,发现是cpu满载了,100%被占用,导致我想用web界面登录查看日志,也会出现无法访问链接被重置的现象,经过测试发现是接了外网就会出现cpu满载,,怀疑是防火墙被攻击了,其中一个满载的程序是TMSG。应该如何处理?
大家好。我们公司用的华三防火墙H3Csecpath 100系列今天出现一个问题,网络延迟300ms-500ms,网络基本瘫痪,发现是cpu满载了,100%被占用,导致我想用web界面登录查看日志,也会出现无法访问链接被重置的现象,经过测试发现是接了外网就会出现cpu满载,,怀疑是防火墙被攻击了,其中一个满载的程序是TMSG。应该如何处理?
(1)
最佳答案
可以针对攻击的地址加入黑名单
(1)
找不到攻击的ip
从数据流量看我们外网的流量并不高,并且有一个程序叫TMSG的占用了70%,这是不是排除了外网攻击呢?我很迷茫
您好,请知:
可以使用ACL包过滤或添加黑名单的方式将攻击的IP地址给进行拦截。
(1)
从数据流量看我们外网的流量并不高,并且有一个程序叫TMSG的占用了70%,这是不是排除了外网攻击呢?我很迷茫
没有显示攻击的ip
从数据流量看我们外网的流量并不高,并且有一个程序叫TMSG的占用了70%,这是不是排除了外网攻击呢?我很迷茫
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
从数据流量看我们外网的流量并不高,并且有一个程序叫TMSG的占用了70%,这是不是排除了外网攻击呢?我很迷茫