smsm Posted October 8, 2005 Posted October 8, 2005 у соседей, наша бывшая 2691. Что там сконфигурировано - точно незнаю, один порт смотрит в инет, второй в локал. При включении порта выставленного в инет минут через несколько просто виснет, помогает только питание. Иос - 12.4 ..какой-то. Файрволов на порту снаружи никаких нет, это точно. Разбора полетов еще не проводилось.. но интересно стало, что это такое ? У меня лично циски в открытом доступе нет, потому особо темой не интересовался. Кто-нить наблюдал такой номер вживую ? Вставить ник Quote
Nailer Posted October 8, 2005 Posted October 8, 2005 у соседей, наша бывшая 2691. Что там сконфигурировано - точно незнаю, один порт смотрит в инет, второй в локал. При включении порта выставленного в инет минут через несколько просто виснет, помогает только питание. Иос - 12.4 ..какой-то. Файрволов на порту снаружи никаких нет, это точно. Разбора полетов еще не проводилось.. но интересно стало, что это такое ? У меня лично циски в открытом доступе нет, потому особо темой не интересовался.Кто-нить наблюдал такой номер вживую ? Вживую дохнущей циски не наблюдалось, бывает что 100% cpu load, гораздо реже 100% забитая память. 12.4 я бы пока не рекомендовал ставить, сыроват еще.. Вставить ник Quote
smsm Posted October 8, 2005 Author Posted October 8, 2005 для пробы зарядили 2821 в инет, зависла через 20 мин. Просто зависла. Никаких сообщений в логе нет. Консоль тоже неработает. иос flash:c2800nm-advsecurityk9-mz.124-3.bin Передернули.. 10 мин - опять. Передернули.. 30 мин - опять. Помониторил трафик, ничего явно бросающегося в глаза вроде нет. Скорее всего само падает, на атаку не похоже как-то. Теперь вопрос, где иос взять, сравнить. Хочется такой-же с advsecurityk9, но 12.3 случайно нет ? :) Вставить ник Quote
olebedev Posted October 8, 2005 Posted October 8, 2005 Смотрим загрузку процессора и включаем ip flow - ловим трафик, просто сортировкой, кошка убивается на раз-два просто хорошим потоком трафика с левых адресов на левые адреса пущеного ей в порт если на нем стоит ACL который эти самые адреса и не пропускает. Вставить ник Quote
smsm Posted October 8, 2005 Author Posted October 8, 2005 хм, тут это не катит. эта 2691 стояла в инет с иос 123. года два. да и написал, трафик просто зазеркалировал и смотрел что там, криминала нет. порыл по инет, списался с народом - отозвалось около двух десятков человек, у которых похожая фигня. То-есть просто зависон циски. несколько иосов уже нарыл - буду посмомтреть. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.