Re: [請益] Fortinet 60D CPU接近100%

作者: hsuvalen (支持華航空姐女友罷工)   2016-07-28 09:29:25
※ 引述《JerryBoy (找尋目標)》之銘言:
: ※ 引述《hsuvalen (支持華航空姐女友罷工)》之銘言:
: : 已經好幾天了 請問各位 我要怎麼知道這支程式是哪邊的連線
: : Run Time: 328 days, 21 hours and 28 minutes
: : 96U, 0N, 3S, 1I; 1839T, 1265F, 178KF
: : httpsd 7027 R 96.6 3.0 <<
作者: waterboy1012 (比特幣挖礦機)   2016-07-28 09:39:00
借文請教一下~負載過的時候.是不是很多規則直接pass
作者: squareno3 (歐搭訕)   2016-07-28 10:01:00
回樓上我會比較建議從netflow去看是不是有大量異常流量或session堵住防火牆,從router就先用acl濾掉回樓主,要不要沖一下更新韌體呢
作者: sssxyz (只出沒大佳基隆河左岸)   2016-07-28 10:53:00
CPU爆並不影響policy rule...建議你更新5.2.8 or 5.4試試https登入管理 也建議你多嘗試不同的瀏覽器看看loading
作者: squareno3 (歐搭訕)   2016-07-30 23:06:00
安全設備跟網路設備的差異在於,安全寧願掛掉,也不放過任何檢查,網路則相反,快爆了就免或少檢查,快速過關,免得網路塞住或斷線

Links booklink

Contact Us: admin [ a t ] ucptt.com