linux 网络时通时断,由于网络***导致路由器CPU 99% 网络时断时通

设备CPU使用率在短时间内达到99%,原因是配置的loopback接口上的IP地址受到TCP和ICMP协议的大量攻击。攻击源来自XGigabitEthernet3/0/1的vlan1904,取消该IP地址后,CPU使用率恢复正常至39%。
摘要由CSDN通过智能技术生成

CPU Usage Stat. Cycle: 60 (Second)

CPU Usage            : 99% Max: 99%

CPU Usage Stat. Time : 2016-12-10  19:37:01

Dec 10 2016 19:34:38 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/PORT_ATTACK(l)[0]:Port attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, AttackProtocol=TCP, AttackPackets=416 packets per second)

Dec 10 2016 19:34:38 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/USER_ATTACK(l)[1]:User attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, UserMacAddress=0010-f348-7037, AttackProtocol=TCP, AttackPackets=416 packets per second)

Dec 10 2016 19:34:05 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/SPECIFY_SIP_ATTACK(l)[2]:The specified source IP address attack occurred.(Slot=MPU, SourceAttackIP = 163.177.72.158, AttackProtocol=TCP, AttackPackets=144 packets per second)

Dec 10 2016 19:33:49 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/PORT_ATTACK(l)[3]:Port attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, AttackProtocol=ICMP, AttackPackets=224 packets per second)

Dec 10 2016 19:33:49 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/USER_ATTACK(l)[4]:User attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, UserMacAddress=0010-f348-7037, AttackProtocol=ICMP, AttackPackets=224 packets per second)

Dec 10 2016 19:29:38 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/PORT_ATTACK(l)[5]:Port attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, AttackProtocol=TCP, AttackPackets=320 packets per second)

Dec 10 2016 19:29:38 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/USER_ATTACK(l)[6]:User attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, UserMacAddress=0010-f348-7037, AttackProtocol=TCP, AttackPackets=320 packets per second)

Dec 10 2016 19:28:47 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/PORT_ATTACK(l)[7]:Port attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, AttackProtocol=ICMP, AttackPackets=144 packets per second)

Dec 10 2016 19:28:47 BEJ-ANF-AGG-9312-17.64 %%01SECE/4/USER_ATTACK(l)[8]:User attack occurred.(Slot=MPU, SourceAttackInterface=XGigabitEthernet3/0/1, OuterVlan/InnerVlan=1904/0, UserMacAddress=0010-f348-7037, AttackProtocol=ICMP, AttackPackets=144 packets per second)

从log信息中可以看出大量的***数据包(tcp icmp)是从 XG 3/0/1 的vlan 1904进入,这个vlan是我到联通的互联,我的默认路由是通过vlan 1904到联通。

原因是我设备配置一个loopback接口,上面配置了一个联通给的IP ,***的目标始即为这个IP地址,将地址取消后 cpu降到正常范围。

CPU Usage Stat. Cycle: 60 (Second)

CPU Usage            : 39% Max: 99%

CPU Usage Stat. Time : 2016-12-10  19:39:06

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值