亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫
12下一頁
最近訪問板塊 發(fā)新帖
查看: 5127 | 回復(fù): 15
打印 上一主題 下一主題

【求助】PIX 過載是何原因?是否遭受攻擊? [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1 [收藏(0)] [報(bào)告]
發(fā)表于 2009-06-26 14:11 |只看該作者 |倒序?yàn)g覽
10可用積分
公司PIX有些異常
CPU使用率30%
內(nèi)存使用率99%

請(qǐng)問是否因?yàn)榕渲锰嘣斐傻?還是有遭受攻擊的嫌疑?但是遭受攻擊的話,應(yīng)該是CPU打滿,而不該是內(nèi)存啊.

請(qǐng)問如何做troubleshooting?

謝謝!

論壇徽章:
0
2 [報(bào)告]
發(fā)表于 2009-06-26 15:20 |只看該作者
查看日志?

論壇徽章:
0
3 [報(bào)告]
發(fā)表于 2009-06-26 15:41 |只看該作者
PIX#show logging
Syslog logging: enabled
    Facility: 20
    Timestamp logging: enabled
    Standby logging: enabled
    Debug-trace logging: disabled
    Console logging: disabled
    Monitor logging: disabled
    Buffer logging: level warnings, 9990570 messages logged
    Trap logging: level informational, facility 20, 184951462 messages logged
        Logging to inside 10.225.68.66
    History logging: disabled
    Device ID: disabled
    Mail logging: disabled
    ASDM logging: level informational, 184951472 messages logged
, 0x0]
Jun 26 2009 15:35:40: %PIX-4-106023: Deny udp src wan:10.236.145.173/26872 dst inside:10.225.80.67/6004 by access-group "aclwan" [0x0, 0x0]
Jun 26 2009 15:35:40: %PIX-4-106023: Deny udp src inside:10.225.68.22/137 dst wan:10.225.161.62/137 by access-group "aclinside" [0x0, 0x0]
Jun 26 2009 15:35:40: %PIX-4-106023: Deny udp src wan:10.236.133.23/4301 dst inside:10.225.68.15/161 by access-group "aclwan" [0x0, 0x0]
Jun 26 2009 15:35:40: %PIX-4-106023: Deny udp src wan:10.236.133.23/4301 dst inside:10.225.68.15/161 by access-group "aclwan" [0x0, 0x0]
Jun 26 2009 15:35:41: %PIX-4-106023: Deny tcp src Merck:10.225.73.115/2747 dst outside:125.251.26.196/80 by access-group "aclMek" [0x0, 0x0]
Jun 26 2009 15:35:41: %PIX-4-106023: Deny udp src inside:10.225.68.22/137 dst wan:219.70.55.2/137 by access-group "aclinside" [0x0, 0x0]
Jun 26 2009 15:35:41: %PIX-4-106023: Deny tcp src inside:10.225.106.185/1118 dst outside:213.61.45.102/1820 by access-group "aclinside" [0x0, 0x0]
Jun 26 2009 15:35:41: %PIX-4-106023: Deny tcp src wan:10.237.125.70/4078 dst inside:10.225.68.3/445 by access-group "aclwan" [0x0, 0x0]
Jun 26 2009 15:35:41: %PIX-4-106023: Deny tcp src wan:10.236.145.244/3378 dst inside:10.225.68.3/445 by access-group "aclwan" [0x0, 0x0]
..............

只是一些不符合指定ACL而被deny的記錄,請(qǐng)問接下來該怎么查?或者查些什么?

[ 本帖最后由 fairysky 于 2009-6-26 15:46 編輯 ]

論壇徽章:
0
4 [報(bào)告]
發(fā)表于 2009-06-26 15:44 |只看該作者
# show perfmon detail
PERFMON STATS:                     Current      Average
Xlates                              115/s          2/s
Connections                         249/s          2/s
TCP Conns                           225/s          0/s
UDP Conns                            20/s          3/s
URL Access                           96/s          0/s
URL Server Req                      124/s          3/s
TCP Fixup                          1824/s          0/s
TCP Intercept Established Conns       0/s          0/s
TCP Intercept Attempts                0/s          0/s
TCP Embryonic Conns Timeout           0/s          0/s
HTTP Fixup                         1824/s          0/s
FTP Fixup                             0/s          0/s
AAA Authen                            0/s          0/s
AAA Author                            0/s          0/s
AAA Account                           0/s          0/s

VALID CONNS RATE in TCP INTERCEPT:    Current      Average
                                       N/A         100.00%
SETUP RATES:
Connections for 1 minute = 113/s; 5 minutes = 123/s
TCP Conns for 1 minute = 93/s; 5 minutes = 104/s
UDP Conns for 1 minute = 16/s; 5 minutes = 15/s

論壇徽章:
0
5 [報(bào)告]
發(fā)表于 2009-06-26 15:49 |只看該作者
# show cpu usage
CPU utilization for 5 seconds = 22%; 1 minute: 21%; 5 minutes: 22%

# show memory
Free memory:        32071792 bytes (11%)
Used memory:       262286304 bytes (89%)
-------------     ----------------
Total memory:      294358096 bytes (100%)

請(qǐng)各位多多指點(diǎn),謝謝!

論壇徽章:
0
6 [報(bào)告]
發(fā)表于 2009-06-26 19:51 |只看該作者
reload

論壇徽章:
5
IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-06 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-10 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-23 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-24 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-11-12 06:20:00
7 [報(bào)告]
發(fā)表于 2009-06-27 11:57 |只看該作者
貼進(jìn)程列表,命令忘記了。

論壇徽章:
0
8 [報(bào)告]
發(fā)表于 2009-06-27 21:03 |只看該作者
提示: 作者被禁止或刪除 內(nèi)容自動(dòng)屏蔽

論壇徽章:
0
9 [報(bào)告]
發(fā)表于 2009-06-28 20:55 |只看該作者
先升級(jí)pix image,啊哈

論壇徽章:
0
10 [報(bào)告]
發(fā)表于 2009-06-29 14:40 |只看該作者
原帖由 a74957912 于 2009-6-27 21:03 發(fā)表
防火墻的話。 內(nèi)存多過。大多是因?yàn)。活?dòng)連接過多。 或者你的有啟用NAT 而NAT的連接是會(huì)占用內(nèi)存的。

一般防火墻都啟用NAT的吧。
如果是因?yàn)榛顒?dòng)連接過多,那有什么解決方案嗎?
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào):11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們:huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP