faq обучение настройка
Текущее время: Пт июл 25, 2025 17:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: 3610-24
СообщениеДобавлено: Сб авг 14, 2010 18:35 
Не в сети

Зарегистрирован: Пн янв 12, 2009 21:04
Сообщений: 11
в логе валится
%ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.
и идут потери в сети
куда копать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3610-24
СообщениеДобавлено: Вс авг 15, 2010 16:56 
Не в сети

Зарегистрирован: Вт июн 01, 2010 04:38
Сообщений: 794
Откуда: Vladivostok
db-admin писал(а):
в логе валится
%ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.
и идут потери в сети
куда копать?

Какие коммутаторы стоят на доступе?
Запусти снифер (например colasoft), нюхай броадкаст во время лагов.
Отфильтруй источники по кол-ву пакетов.
И ставь Traffic Control на broadcast (лучше в режим drop, если коммутатор позволяет) на порту абонента. (10pps думаю будет достаточно выставить)

А вообще в иделе, так нужно сделать по всей сети.
п.с. не вздумай ставить на транковые порты.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 17, 2010 10:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
DGS-3610#sh arp-guard ?
configuration Show ARP guard configuration
scan Show ARP scan information
users Show users isolated by ARP guard


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB