V7防火墙和IPS可以在IPS策略中勾选【抓包】,开启后产生的攻击设备会将对应的抓包存储在设备中,路径为flash:/dpi/ips/pcap,9K设备 抓包文件保存在引擎板上,需要使用命令display placement program dim 查看dpi进程在哪一块板子上再找到 /dpi/ips/pcap路径。
设备对于抓包文件,设备存储的空间是多少呢?超过空间是否会覆盖原文件?
存储空间可以设置,在设备web页面【对象】===【安全动作】===【捕获】中可以设置捕获的最大千字节数,默认512千字节,最大1024千字节。超过存储空间就删除旧的文件。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作