华为乾坤-ALM-3276800092 端口攻击:处理步骤

时间:2023-11-17 10:33:42

处理步骤

  1. 执行display auto-defend attack-source detail命令,检查当前可能的端口攻击源,根据表项中的报文增长速率来判断是否异常。
  2. 如果确定该端口异常攻击,若网络规划该端口下只有一个用户,并且是由该用户产生的攻击,则可以shutdown该端口,观察是否正常。
  3. 如该端口下有多个用户,且有部分用户形成了攻击表项,请配置攻击溯源并且对攻击报文的处理动作为deny、或者配置流策略丢弃攻击报文。
  4. 如果只有端口表项或无法确定时,请收集该设备的配置信息、告警信息和日志信息,并联系技术支持人员。
  5. 结束。
support.huaweicloud.com/moredocuments-qiankuncs/alarm_detail_278561517_3276800092.html