Eltex MES2408C [144/147] Описание и причины

 MES14xx, MES24xx, MES3708P

Описание сообщений Syslog – 144

Рекомендуемые действия:

Проверить корректность настроенных ограничений. Устранить источник потока сообщений.

Полезные команды: "show firewall tcp-syn-limit".

Potentially Bad Traffic: TCP Non SYN only Pkt (Attack Prevented) on interface {%s1} from {%s2}

Степень важности:

Critical

Параметры:

Параметр Значение

%s интерфейс

%d адрес источника

Пример сообщения:

FWL-2-Potentially Bad Traffic: TCP Non SYN only Pkt (Attack Prevented) on interface vlan 1 from

1.1.2.100:35732

Описание и причины:

Получение TCP-пакета без флага SYN при неустановленной сессии.

Рекомендуемые действия:

Устранить источник потока сообщений. Большой поток сообщений можно ограничить

командой "ip tcp inspection timeout <timeout>".

Potentially Bad Traffic: TCP SYN and FIN Flags Set on interface {%s1} from {%s2}

Степень важности:

Critical