ITV 入侵分析处理网络安全分析及处理方法

leletian · 发表于 2016-8-29 14:39:41

ITV 入侵分析处理网络安全分析及处理方法

没有图

问题描述：机房测试EPG 确实很慢，视频马赛克。

初步判断资源紧张引起，查询系统资源利用率和中继流量。
1、根据故障账号都集中在EMS 节点上，机房测试确实发现马赛克清矿，先把EMS 用
户都粉部分转移到其他三个EMS 节点，用户故障恢复。
2、在IP 城域网管上查看到CR 的10 条中继流量很大，都超过900M，登录EMS 交换
机下查到*******ME 端口流量超过700M，明显高于其他服务器端口的流量。初步判
断平台被入侵，发出大流量攻击。

购买主题 已有 5 人购买 本主题需向作者支付 1 金币 才能浏览

匿名 *发表于 1970-1-1 08:00:00* · 发表于 1970-1-1 08:00:00

post_deleted

beiwang0001 · 发表于 2016-8-30 01:42:10

每天来学习，跟三通一起成长

itwzz · 发表于 2016-8-30 07:31:17

thanks share

qhcheng · 发表于 2016-8-30 08:40:38

感谢分享，帮了很大忙啊。

bdmc · 发表于 2016-8-30 10:24:14

每天来学习，跟三通一起成长！

lc841030 · 发表于 2016-9-4 03:56:04

三通it学院资料就是全

sjjsvr · 发表于 2016-9-4 13:46:48

正在学习谢谢分享

三通IT学院

ITV 入侵分析处理网络安全分析及处理方法

水神

我爱三通

售前咨询

售后服务

三通IT学院

ITV 入侵分析处理 网络安全分析及处理方法

水神

我爱三通

售前咨询

售后服务

ITV 入侵分析处理网络安全分析及处理方法