Jump to content
Sign in to follow this  
sebastian.f

Cat 2948G L3 Fehlermeldung

Recommended Posts

Hallo

 

Hab heute Nacht eine ziemlich komische Fehlermeldung bekommen:

 

%TCP-2-TCP_MAXESTABLISHED:Possible TCP ACK attack. Maximum established connection limit 64 reached. Will drop unused connection

 

Kann damit jemand was anfangen? Die Meldung ist von einem Catalyst 2948G L3 Switch mit CatOS 8.3(2)GLX. Hab ehrlich gesagt keine Ahnung was ich dammit anfangen soll.

 

 

Sebastian

Share this post


Link to post

Hi, sieht so aus, als hätte der switch ziemlich viele noch offene tcp verbindungen im status established, warum das so ist, weiß der geier, man müsste mal herausfinden, durch welche verbindungen das verursacht wird, der switch scheint eine nicht benutzte verbindung zu droppen

 

könnte ein angriffsversuch sein, meint der switch

 

denke, der swich hat vielleicht ein haufen acks auf die gleiche??? tcp verbindung bekommen, aber die verbindung wurde nicht fortgesetzt

Share this post


Link to post

Hmm sowas ähnliches habe ich mir auch schon gedacht...

Kennt jemand ein CatOS Kommando mit dem man sich die

offenen TCP Verbindungen anzeigen lassen kann ?

Der Switch benutzt eigenlich keine L3 Techniken, das einzige was er macht ist das er sich alle paar Minuten das aktuelle VMPS File von einem TFTP Server zieht.

 

Der Switch dient als Backup VMPS Server.

 

Gruß

Sebastian

Share this post


Link to post

Hallo,

 

versuchs mal mit show tcp brief. du siehst hier die verbindungen zu switch oder vom switch selbst.

 

Mit show tcp statistics siehst du nochmal eine Zusammenfassung.

 

Gruß

 

Rob

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...