ASA预防DDOS攻击案例.docxVIP

精选文档 精选文档 PAGE PAGE # ASA预防DDO攻击案例 案例分析网络拓扑 \ 000W0 丿 %、 S?H*r^C S?n.*t_D S*i_￡ J、 WEb服务嘉群./ 问题描述 用户网络管理员突然接到员工报障，反映打开位于Web服务器群的Server_C 网页很慢甚至无法打开。接到报障后用户管理员马上检查路由器的相关信息，除 了入口流量大以外，在路由器侧没有任何异常，此时该管理员将目光投向了 ASA 问题排查过程 ?通过ASDM发现每秒TCP连接数突增 ?利用show perfmon命令检查连接状态，发现每秒的 TCP连接数高达2059 个，半开连接数量则是1092个每秒。从公司的日常记录看，此时这两个 连接数量属于不正常的范围。 -55*1 IB* tn | J * j r n ■ d i A.W mx：鼻 ?| W 0/? Conitv-rt TT Ceruia 7啊f ■ LFB-P CMfeWlitf □ /* o/? IfkL JUjgy u/. u/. □/- ?/■ tcf rixup □ /? Q/k T C-^ In 1.1?^- c? ?? p -t K ■ V. -JLbJL ￡ ah c- 1 C? o ruiAi n/- d TCP Inlte-ECc-p t- JLt. t. ^rrqbt_ m 0Z- n/? TCP 1