楼主: 888888

ITV 入侵分析处理 网络安全分析及处理方法

4195
回复
89175
查看
[复制链接]
字体大小: 正常 放大

3万

主题

3万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
39029

最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

发表于 2022-11-22 12:09:53 | 显示全部楼层 |阅读模式
初步判断资源紧张引起,查询系统资源利用率和中继流量。
1、根据故障账号都集中在EMS 节点上,机房测试确实发现马赛克清矿,先把EMS 用
户都粉部分转移到其他三个EMS 节点,用户故障恢复。
2、在IP 城域网管上查看到CR 的10 条中继流量很大,都超过900M,登录EMS 交换
机下查到*******ME 端口流量超过700M,明显高于其他服务器端口的流量。初步判
断平台被入侵,发出大流量攻击。
本资源来源于 网络 付费网站  付费收集而来, 随时收集更新资源  本站专注搜集和分享各种付费网站资源,感谢您的信任


资源下载地址:
游客,如果您要查看本帖隐藏内容请回复>>>开通VIP无需回帖直接下载VIP通道

本站所有资源都来源于网络收集,网友提供或者交换而来!

如果侵犯了您的权益,请及时联系客服,我们即刻删除!














上一篇:21本培训教材+实验手册 华为HCNA-VC统一通讯认证 V1.0-CHS 高...
下一篇:华为路由器实验整理学习资料 八个实验完美讲解华为路由...
回复

使用道具 举报

客服客服

客服客服

客服客服

客服QQ
微信扫一扫
自助开通会员后联系客服