XXIDC-ZNZ 发表于 2022-5-8 21:50:56

【反馈问题】panabit发包，交换机误报是ARP攻击

RT，panabit发包，交换机误报是ARP攻击。
交换机日志：

May8 2022 21:11:31+08:00%%01SECE/4/SPECIFY_SIP_ATTACK(l):The specified source IP address attack occurred. (Slot=MPU, SourceAttackIP=10.0.0.1, AttackProtocol=ARP, AttackPackets=90 packets per second)

sking9988 发表于 2022-5-9 00:04:39

是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate
floweye rtentry config maxupdate=数值 (调大)
或者可以看看交换机有没有报警伐值设置，更改下报警ARP发送频率。

XXIDC-ZNZ 发表于 2022-5-10 22:53:47

sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate


是LAN。

XXIDC-ZNZ 发表于 2022-5-10 22:55:17

sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate


好的，刚才我执行了下命令。更改到多少比较合适呢？

# floweye rtentry stat | grep maxupdate
maxupdate=16



页: [1]
查看完整版本: 【反馈问题】panabit发包，交换机误报是ARP攻击