faq обучение настройка
Текущее время: Вс июл 27, 2025 15:46

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Ср авг 20, 2014 14:59 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
Вкрсия свича:
Код:
Command: show switch

Device Type                : DGS-3120-24SC Gigabit Ethernet Switch
Boot PROM Version          : Build 3.00.501
Firmware Version           : Build 4.00.B016
Hardware Version           : B1
Firmware Type              : EI

Настройки DOS Prevention
Код:
Command: show dos_prevention

Trap:Enabled   Log:Enabled   Function Version  : 1.01

DoS Type                    State     Action            Frame Counts
--------------------------  --------  ----------------  ------------
Land Attack                 Enabled   Drop              -           
Blat Attack                 Enabled   Drop              -           
TCP Null Scan               Enabled   Drop              -           
TCP Xmas Scan               Enabled   Drop              -           
TCP SYNFIN                  Enabled   Drop              -           
TCP SYN SrcPort Less 1024   Enabled   Drop              -           
Ping of Death Attack        Enabled   Drop              -           
TCP Tiny Fragment Attack    Enabled   Drop              -           

В логах наблюдаю следующее:
Код:
4339  2014-08-20 14:10:12 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP:
                                   207.206.10.109 Port: 1:15)
4338  2014-08-20 14:08:44 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP:
                                   207.206.0.0 Port: 1:15)

Вопрос: Почему не растет счетчик "TCP SYN SrcPort Less 1024 " ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Вт авг 26, 2014 11:19 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
up


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Ср авг 27, 2014 09:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пришлите, пожалуйста, дамп трафика с 15 порта, на который реагирует коммутатор.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Ср авг 27, 2014 10:39 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
Причем здесь дамп?
На DES-3200 всех аппаратных ревизий на всех версиях прошивок при выставлении Action в drop, счетчики увеличиваются. На DGS-3120 не увеличиваются.
Это какая-то аппаратная особенность, или программная ошибка?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Ср авг 27, 2014 10:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Что бы это ни было - пришлите, пожалуйста, запрошенную информацию.
После этого я запрошу комментариев ШК.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Ср авг 27, 2014 10:50 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
Artem Kolpakov писал(а):
Что бы это ни было - пришлите, пожалуйста, запрошенную информацию.
После этого я запрошу комментариев ШК.
Спасибо.

Я физически не могу снять дамп. Свич стоит в десятках километров от меня.
Если не трудно, уточните, пожалуйста, информацию в ШК.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3120-24SC B1 DOS Prevention
СообщениеДобавлено: Пн ноя 03, 2014 18:32 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
Возможно ли будет сделать в новых версиях прошивки, чтобы в логах DoS Prevention отображался MAC адрес и Vlan?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 26


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB