iT邦幫忙

0

NetScreen-5GT Sessions值偏高

  • 分享至 

  • xImage

各位大大好:
小弟公司使用NetScreen-5GT 防火牆,但最近發現每天早上約8:50-9:30這段時間的session值都會飆高到19XX,因為這台的Session MAX:2000,會造成這段時間網路不穩,使用防毒軟體將公司內部電腦做掃毒也沒有發現有病毒,想請問各位大大請問這情形是受到攻擊了嗎?有辦法可以從Report來看是否有遭受到攻擊嗎?還是說是因為公司電腦大約50-70台,這段時間因為大家都剛到公司開電腦,所以造成sessions值偏高的原因。
謝謝!!

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
sejar
iT邦新手 5 級 ‧ 2014-08-19 10:04:43
最佳解答

假若真的要撐著用...
限session再來看log是否是少數幾台異常,再來就是依照時間點查看連線來源、目的與網路埠,以查出是否有服務一直更新或有P2P行為。

8
Ray
iT邦大神 1 級 ‧ 2014-08-18 16:49:58

love0513提到:
NetScreen-5GT

50~70台電腦只用 NetScreen-5GT 喔? 會不會操太兇啊?
通常 NetScreen-5GT 只會用在低於 20 人的環境, 再多就要換成 20 or 25 才夠....

就算 2,000 個 Session 分給 50 台電腦, 平均每台才 40 個 Session 而已, 這在一般早上開機時段, 是很正常的數據 (除非你每台飆到 200 個 Session 才顯得不正常), 連我自己現在上網的這台電腦, 沒有在做特殊的傳輸, 乾淨沒病毒, 平常作業就要耗掉 50 幾個 Session 了.

所以你的問題應該不是用戶端, 而是這台 5GT 已經撐不住你們的用量了...

我要發表回答

立即登入回答