更新时间:2024-06-13 GMT+08:00
分享

ALM-3276800107 端口防攻击

告警解释

SECE/4/STRACKPORT: OID [OID] An port attack occurred. (Interface=[OCTET], Protocol=[OCTET])

端口防攻击启动。

告警属性

告警ID

告警级别

告警类型

3276800107

提示

securityServiceOrMechanismViolation(10)

告警参数

参数名称

参数含义

OID

该告警所对应的MIB节点的OID号。

Interface

攻击源端口。

Protocol

攻击报文的协议类型。

对系统的影响

业务性能可能下降,同时CPU可能升高。

可能原因

设备检测到端口存在某种协议报文的攻击后,启动端口防攻击。

处理步骤

  1. 排查设备受到的攻击是否是真实的攻击。
  2. 如果是真实攻击,请排除攻击源;如果不是,请重新配置端口防攻击功能,确保协议报文能够正常上送CPU处理。

参考信息

相关文档