交换机每天9点左右都会报一条这样的信息,但好像也没影响业务系统,有大佬能不能解一下惑吗
atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=125.35.2.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090351
(0)
全的日志 上来看下
(0)
这是在web界面看的 今天报的三条内容 每天9点左右定时报 也不知道为什么 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=125.35.2.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090351 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=125.35.2.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090350 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=192.35.0.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090237
有TCP攻击设备,可以查下这些源
(0)
源ip好像为空或者是不固定?
125.35.2.254是我本机设备的地址,有可能是误报吗?
源ip好像为空或者是不固定?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这是在web界面看的 今天报的三条内容 每天9点左右定时报 也不知道为什么 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=125.35.2.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090351 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=125.35.2.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090350 atckType(1016)=(05)SYN-flood;srcIPAddr(1017)=;destIPAddr(1019)=192.35.0.254;atckSpeed(1047)=300;atckTime_cn(1048)=20231108090237