Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 128|回复: 3

【反馈问题】panabit发包,交换机误报是ARP攻击

[复制链接]
发表于 2022-5-8 21:50:56 | 显示全部楼层 |阅读模式
RT,panabit发包,交换机误报是ARP攻击。
交换机日志:

May  8 2022 21:11:31+08:00  %%01SECE/4/SPECIFY_SIP_ATTACK(l)[8]:The specified source IP address attack occurred. (Slot=MPU, SourceAttackIP=10.0.0.1, AttackProtocol=ARP, AttackPackets=90 packets per second)
发表于 2022-5-9 00:04:39 | 显示全部楼层
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate
floweye rtentry config maxupdate=数值 (调大)
或者可以看看交换机有没有报警伐值设置,更改下报警ARP发送频率。
 楼主| 发表于 2022-5-10 22:53:47 | 显示全部楼层
sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate

是LAN。
 楼主| 发表于 2022-5-10 22:55:17 | 显示全部楼层
sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate

好的,刚才我执行了下命令。更改到多少比较合适呢?

# floweye rtentry stat | grep maxupdate
maxupdate=16



您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2022-5-20 00:28 , Processed in 0.245555 second(s), 15 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表