技术文档
当前位置:技术文档

S7706 CPU使用率高的解决方法

来源:未知 时间:2019-09-27 12:57
 

   客户一台S7706,通过查看CPU使用率达到了98%

  处理过程

  1,因CPU使用率高达98%,若使用诊断信息,会进一步消耗CPU资源,可能会造成设备异常影响业务,所以先获取日志信息

  2,CPU使用率中VTYD进程占用资源较高,该进程用于用户登录消息的处理

  3,结合日志,发现10.1.160.53终端有大量SSH登录的日志信息,但只有一个账户登录,并非日志中10.1.160.53地址。怀疑遭到SSH登录攻击。

  4,经与用户沟通了解到10.1.160.53终端是公司安全部门用于对网络设备漏洞扫描的设备

  5,暂停扫描后,CPU中该进程的使用率已降至正常水平

  大量SSH登录攻击造成CPU使用率高

  

解决方案

 

  建议通过部署ACL做SSH防护,仅允许网管服务器登录。

  acl number 2001

  rule 5 permit source 10.1.172.199 0

  user-interface vty 0 14

  acl 2001 inbound

  protocol inbound SSH


上一篇:分享一个无线设备引起MSR路由器CPU高经验案例
下一篇:华为S5720万兆光口插千兆光模块不起来
电子标识编号:20181009000069

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服