交换机如何通过ip source-trail功能迅速找到攻击源

交换机如何通过ip source-trail功能迅速找到攻击源

交换机提供了ip source-trail命令,此命令的作用是对配置的地址打开源IP追踪功能,以此地址为目的地址的流量统计信息会被记录下来,并且系统最多支持32个IP地址的源追踪。

例如,如果发现交换机下挂IP为10.0.0.1的流量比较异常,就可以在交换机上配置对地址10.0.0.1的源IP追踪功能,然后再通过查询基于源IP的流量统计信息,就可以迅速找到攻击源。如下所示:


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 交换机如何通过ip source-trail功能迅速找到攻击源

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!