关于控制冲击波病毒的处理.docxVIP

关于控制冲击波病毒的处理 关于控制“冲击波”病毒的处理 一、情况简述 近日因“冲击波”病毒和“冲击波恶棍”病毒的影响，在辨认出网络上发生大量出访目的端口135、445等tcp包巨量的icmp纸盒，短时甚至影响至交换机的cpu利用率。4506（s3引擎）短时cpu利用率达至90%。 二、采取措施方法 1、4506上的处置 针对上述情况，首先在4506上进行了如下访问控制： vlanaccess-mapdrop_udp_143410 actiondrop matchipaddressudp_1434 vlanaccess-mapdrop_udp_143415 actiondrop matchipaddresscjb vlanaccess-mapdrop_udp_143420 actionforward matchipaddressip_match vlanfilterdrop_udp_1434vlan-list1-4094 ipaccess-listextendedcjb permittcpanyanyeq4444 permittcpanyeq135any permittcpanyeq137any ipaccess-li