ALM-3276800107 端口防攻击
告警解释
SECE/4/STRACKPORT: OID [OID] An port attack occurred. (Interface=[OCTET], Protocol=[OCTET])
端口防攻击启动。
告警属性
告警ID |
告警级别 |
告警类型 |
---|---|---|
3276800107 |
提示 |
securityServiceOrMechanismViolation(10) |
告警参数
参数名称 |
参数含义 |
---|---|
OID |
该告警所对应的MIB节点的OID号。 |
Interface |
攻击源端口。 |
Protocol |
攻击报文的协议类型。 |
对系统的影响
业务性能可能下降,同时CPU可能升高。
可能原因
设备检测到端口存在某种协议报文的攻击后,启动端口防攻击。
处理步骤
- 排查设备受到的攻击是否是真实的攻击。
- 如果是真实攻击,请排除攻击源;如果不是,请重新配置端口防攻击功能,确保协议报文能够正常上送CPU处理。
参考信息
无