H3C-S5800及S6800 受异常包攻击导致CPU高排查思路

最新推荐文章于 2024-04-13 16:04:49 发布

gcywinter

最新推荐文章于 2024-04-13 16:04:49 发布

阅读量928

点赞数

文章标签：网络运维安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/gcywinter/article/details/130515087

版权

H3C-S5800及S6800 受异常包攻击导致CPU高

排查思路如下：

多台设备出现CPU跑满的情况，经查看为SOCK进程和bRX1进程占用高，查看文档是IP报文调度和CPU收包使用的进程。

dis cpu-usage task

进一步排查，发现CPU丢弃的包中，telnet和http非常多，大致可以判断设备接收相应协议的包过高导致cpu跑满。

en_diag

debug rxtx softcar show 1

随后进行了抓包排查，在多台设备中均抓取到异常的访问包，主要有两种：

1.外部使用80端口访问设备的23

最低0.47元/天解锁文章

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

gcywinter CSDN认证博客专家 CSDN认证企业博客

码龄16年

6: 原创

82万+: 周排名

62万+: 总排名

3548: 访问

: 等级

60: 积分

1: 粉丝

0: 获赞

4: 评论

2: 收藏

私信

关注

热门文章

最新评论

SNMP获取交换机接口限速
CSDN-Ada助手: 非常感谢您的分享，这篇博客对于需要获取交换机接口限速的人来说非常有用，希望您能继续创作。另外，对于与该博文相关的扩展知识和技能，我认为了解SNMP协议的工作原理、了解交换机QoS的基本概念和策略、掌握Python编程语言等都是非常有帮助的。谢谢您的分享！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
juniper 设备状态常用OID
CSDN-Ada助手: 非常感谢用户分享这篇有关juniper设备状态常用OID的博客，这对于扩展我们的网络知识非常有帮助。恭喜用户能够坚持不懈的创作并分享知识给大家。建议用户在未来的创作中，可以考虑深入探讨一些实际应用场景，以及如何解决一些常见的网络问题。期待用户的下一篇博客！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
cisco设备状态常用OID
CSDN-Ada助手: 非常感谢用户分享这篇关于cisco设备状态常用OID的博客，这篇博客内容非常实用。恭喜用户持续创作，分享更多有价值的内容。建议下一步可以更深入地研究cisco设备相关的主题，让读者能够更加深入地了解这方面的知识。再次感谢用户的分享，期待更多优秀的博客。 CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
常见模块规格
CSDN-Ada助手: 非常感谢您分享常见模块规格的知识，这对我们大家都是非常有帮助的。恭喜您开始博客创作，希望您能够继续分享更多有价值的内容，让我们一起成长进步。推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。