NetScreen-5GT Sessions值偏高

防火牆

love0513 2014-08-18 15:11:17 ‧ 3198 瀏覽

各位大大好:
小弟公司使用NetScreen-5GT 防火牆，但最近發現每天早上約8:50-9:30這段時間的session值都會飆高到19XX，因為這台的Session MAX:2000，會造成這段時間網路不穩，使用防毒軟體將公司內部電腦做掃毒也沒有發現有病毒，想請問各位大大請問這情形是受到攻擊了嗎?有辦法可以從Report來看是否有遭受到攻擊嗎?還是說是因為公司電腦大約50-70台，這段時間因為大家都剛到公司開電腦，所以造成sessions值偏高的原因。
謝謝!!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

sejar

iT邦新手 5 級 ‧ 2014-08-19 10:04:43

最佳解答

假若真的要撐著用...
限session再來看log是否是少數幾台異常，再來就是依照時間點查看連線來源、目的與網路埠，以查出是否有服務一直更新或有P2P行為。

回應
分享
檢舉

登入發表回應

Ray

iT邦大神 1 級 ‧ 2014-08-18 16:49:58

love0513提到：
NetScreen-5GT

50~70台電腦只用 NetScreen-5GT 喔? 會不會操太兇啊?
通常 NetScreen-5GT 只會用在低於 20 人的環境, 再多就要換成 20 or 25 才夠....

就算 2,000 個 Session 分給 50 台電腦, 平均每台才 40 個 Session 而已, 這在一般早上開機時段, 是很正常的數據 (除非你每台飆到 200 個 Session 才顯得不正常), 連我自己現在上網的這台電腦, 沒有在做特殊的傳輸, 乾淨沒病毒, 平常作業就要耗掉 50 幾個 Session 了.

所以你的問題應該不是用戶端, 而是這台 5GT 已經撐不住你們的用量了...