Eltex MES2408C [145/147] Описание и причины

 MES14xx, MES24xx, MES3708P

Описание сообщений Syslog – 145

Параметры:

Параметр Значение

%s интерфейс

%d адрес источника

Пример сообщения:

FWL-2-Potentially Bad Traffic: TCP SYN and FIN Flags Set on interface gi 0/1 from 10.56.25.15:35335

Описание и причины:

Получение на интерфейсе TCP-пакетов с выставленными syn и fin флагами (TCP syn-fin attack).

Рекомендуемые действия:

Устранить источник потока сообщений. Большой поток сообщений можно ограничить

командой "ip tcp inspection timeout <timeout>".

Privilege Gain: Remote Login through SSH Success

Степень важности:

Informational

Пример сообщения:

FWL-6-Privilege Gain: Remote Login through SSH Success

Описание и причины:

Успешная аутентификация пользователя через SSH.

Рекомендуемые действия:

В большинстве случаев действий не требуется.