Название: DGS-3120-24SC и cacti
Отправлено: andromeda от 09 Сентября 2013, 11:19:37
В кратце в ядре данная железка, структура сути банальна порт 3120-> DES-1228/ME доступ.
Все работает замечательно, только вот одно одно но и нет мне покоя. Кактус с DES-1228/ME снимает статистику замечательно (Также есть ежики делы и зукселя все нормально) трабл нет графики как надо, а с DGS-3120-24SC не как не хочет, то есть он статистику снимает но рвет графики. Пробовал с разными счетчиками картина не меняется + периодически статус железки в кактусе уходит в даун при этом зайти на железяку можно.
Если нужен конфиг скину.
Прошивка последняя.
На железки только вланы и сегментация, на некоторых портах шторм.
трафик до 500 мб.
Где то делал тему по нему и какти но найти не могу.
подскажите куда копать?
Название: Re: DGS-3120-24SC и cacti
Отправлено: goletsa от 09 Сентября 2013, 16:51:57
Используйте 64 битные счетчики.
Название: Re: DGS-3120-24SC и cacti
Отправлено: Cell от 09 Сентября 2013, 17:53:57
Ответ правильный, больше добавить даже нечего.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 09 Сентября 2013, 18:28:27
ну вроде делаю правильно на порты выбираю 64 битные и сер рвет.
Название: Re: DGS-3120-24SC и cacti
Отправлено: Cell от 11 Сентября 2013, 09:44:32
Да, я присмотрелся к графикам - причина не в этом. Смотри логи кактуса, может там таймауты какие-то по снмп запросам. Я с таким сталкивался. И еще, удали все графики вместе с датасоурсами, и пересоздай заново.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 11 Сентября 2013, 10:07:52
Я тоже думаю что проблема не в счетчиках. Логи гляну. Удалял, создавал картина таже. Смотрб в сторону подбора параметра SNMP Timeout и Maximum OID's Per Get Request подбирать к ним значение.
Название: Re: DGS-3120-24SC и cacti
Отправлено: goletsa от 11 Сентября 2013, 12:34:05
Я тоже думаю что проблема не в счетчиках. Логи гляну. Удалял, создавал картина таже. Смотрб в сторону подбора параметра SNMP Timeout и Maximum OID's Per Get Request подбирать к ним значение.
Можно в какти опрос сделаь чаще чем раз в 5 минут. Но придется poller поменять на бинарный, вместо php'шного.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 12 Сентября 2013, 10:00:09
Смотрю логи кактуса. заметил такую штуку что в статусе кактуса железка в дауне
SNMP Information
SNMP error
Ping Results
ICMP Ping Success (374.887 ms)
Трафик через нее бегает исправно. что за напасть...
Название: Re: DGS-3120-24SC и cacti
Отправлено: goletsa от 12 Сентября 2013, 13:45:42
Смотрю логи кактуса. заметил такую штуку что в статусе кактуса железка в дауне
SNMP Information
SNMP error
Ping Results
ICMP Ping Success (374.887 ms)
Трафик через нее бегает исправно. что за напасть...
cpu свича гляньте, может штормит и он перегружен?
Название: Re: DGS-3120-24SC и cacti
Отправлено: Cell от 12 Сентября 2013, 18:22:44
Я тоже думаю что проблема не в счетчиках. Логи гляну. Удалял, создавал картина таже. Смотрб в сторону подбора параметра SNMP Timeout и Maximum OID's Per Get Request подбирать к ним значение.
Можно в какти опрос сделаь чаще чем раз в 5 минут. Но придется poller поменять на бинарный, вместо php'шного. да не... и пхпшный можно настроить... я делал как-то раз в минуту, чтобы снимать коунтеры с деллов (они, падлы, не умеют 64 бита), чтобы хотябы до 300 мбит рисовало.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 13 Сентября 2013, 12:05:24
Сейчас шаманю с cacti. Понять не могу ток почему с одной ток этой железкой проблема, в сети много д-линков и с ними проблем нет.
Название: Re: DGS-3120-24SC и cacti
Отправлено: Cell от 14 Сентября 2013, 01:27:10
ну DGS-3120-24SC штука туповатая слегонца и если коммутирует она ничего, но управление у нее очень зависит от состояния CPU. Тут правильно сказали... если что-то флудит местами... может подглюкивать его по управлению, в том числе и snmp
Название: Re: DGS-3120-24SC и cacti
Отправлено: goletsa от 16 Сентября 2013, 12:36:07
Сейчас шаманю с cacti. Понять не могу ток почему с одной ток этой железкой проблема, в сети много д-линков и с ними проблем нет.
шаманить надо не с какти а с железкой pvlan используете? плюс зафильтровать бродкасты на портах до определенного уровня. тогда загрузка cpu должна упасть.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 16 Сентября 2013, 16:29:31
Сорь. Сейчас в отъезде вернусь через пару дней. буду смотреть что там на ней происходит.
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 18 Сентября 2013, 10:26:37
Так еще не добраться до больного. не буду плодить тем спрошу тут вчера заглянул на 3200 28f и в логах обнаружил такое 388 2013-09-18 08:15:16 INFO(6) Blat Attack is blocked from (IP: 192.168.15.127 Port: 27)
387 2013-09-18 08:15:10 INFO(6) Blat Attack is blocked from (IP: 192.168.15.127 Port: 27)
380 2013-09-18 07:24:56 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
379 2013-09-18 07:22:32 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
378 2013-09-18 07:20:20 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
377 2013-09-18 07:17:29 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
376 2013-09-18 07:11:25 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
371 2013-09-18 06:28:10 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
370 2013-09-18 03:57:08 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
369 2013-09-18 03:57:02 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
368 2013-09-18 02:17:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
367 2013-09-18 02:17:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
366 2013-09-18 00:20:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.223 Port: 14)
365 2013-09-18 00:20:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.223 Port: 14)
364 2013-09-18 00:01:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.13 Port: 27)
363 2013-09-18 00:01:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.13 Port: 27)
268 2013-09-16 20:17:07 INFO(6) Blat Attack is blocked from (IP: 192.168.15.221 Port: 7)
267 2013-09-16 19:54:20 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
266 2013-09-16 19:54:14 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
257 2013-09-16 17:46:41 INFO(6) Blat Attack is blocked from (IP: 192.168.15.197 Port: 14)
248 2013-09-16 16:57:18 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
247 2013-09-16 16:51:02 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
246 2013-09-16 16:49:50 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
245 2013-09-16 16:49:26 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
244 2013-09-16 16:49:15 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
243 2013-09-16 16:49:08 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
242 2013-09-16 16:43:15 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
241 2013-09-16 16:39:13 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
240 2013-09-16 16:35:13 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
239 2013-09-16 16:28:09 INFO(6) Blat Attack is blocked from (IP: 192.168.15.164 Port: 27)
238 2013-09-16 16:28:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.164 Port: 27)
237 2013-09-16 16:11:52 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
236 2013-09-16 16:11:46 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
235 2013-09-16 15:29:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.107 Port: 13)
234 2013-09-16 15:28:57 INFO(6) Blat Attack is blocked from (IP: 192.168.15.107 Port: 13)
225 2013-09-16 12:08:30 INFO(6) Blat Attack is blocked from (IP: 192.168.15.198 Port: 27)
224 2013-09-16 11:45:22 INFO(6) Blat Attack is blocked from (IP: 192.168.15.71 Port: 3)
223 2013-09-16 11:45:16 INFO(6) Blat Attack is blocked from (IP: 192.168.15.71 Port: 3)
218 2013-09-16 09:47:18 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
217 2013-09-16 07:39:16 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
216 2013-09-16 07:37:22 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
215 2013-09-16 07:34:49 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
214 2013-09-16 07:30:16 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
213 2013-09-16 07:28:09 INFO(6) Blat Attack is blocked from (IP: 192.168.15.197 Port: 14)
212 2013-09-16 07:28:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.197 Port: 14)
211 2013-09-16 07:27:44 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
210 2013-09-16 07:25:11 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
209 2013-09-16 07:22:45 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
208 2013-09-16 07:20:32 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
207 2013-09-16 07:17:43 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
206 2013-09-16 06:48:18 INFO(6) Blat Attack is blocked from (IP: 192.168.15.43 Port: 25)
205 2013-09-16 06:48:12 INFO(6) Blat Attack is blocked from (IP: 192.168.15.43 Port: 25)
204 2013-09-16 05:44:16 INFO(6) Blat Attack is blocked from (IP: 192.168.15.43 Port: 25)
203 2013-09-16 05:44:10 INFO(6) Blat Attack is blocked from (IP: 192.168.15.43 Port: 25)
202 2013-09-16 02:20:49 INFO(6) Blat Attack is blocked from (IP: 192.168.15.107 Port: 13)
201 2013-09-15 23:28:51 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
200 2013-09-15 23:28:39 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
199 2013-09-15 23:28:33 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
191 2013-09-15 21:47:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
190 2013-09-15 21:29:54 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
189 2013-09-15 21:29:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
188 2013-09-15 21:11:49 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
187 2013-09-15 21:11:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
186 2013-09-15 21:11:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.62 Port: 2)
185 2013-09-15 20:41:54 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
184 2013-09-15 20:41:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
183 2013-09-15 19:59:55 INFO(6) Blat Attack is blocked from (IP: 192.168.15.164 Port: 27)
182 2013-09-15 19:26:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
174 2013-09-15 17:50:40 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
173 2013-09-15 17:50:34 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
172 2013-09-15 17:43:13 INFO(6) Blat Attack is blocked from (IP: 192.168.15.61 Port: 27)
171 2013-09-15 17:06:37 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
170 2013-09-15 17:04:09 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
169 2013-09-15 17:03:15 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
168 2013-09-15 17:01:22 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
167 2013-09-15 16:42:02 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
166 2013-09-15 16:38:25 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
165 2013-09-15 16:35:13 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
164 2013-09-15 16:34:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
163 2013-09-15 16:33:58 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
162 2013-09-15 16:31:07 INFO(6) Blat Attack is blocked from (IP: 192.168.15.88 Port: 27)
161 2013-09-15 16:31:01 INFO(6) Blat Attack is blocked from (IP: 192.168.15.88 Port: 27)
160 2013-09-15 16:28:52 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
159 2013-09-15 16:14:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
158 2013-09-15 15:07:31 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
130 2013-09-15 10:49:46 INFO(6) Blat Attack is blocked from (IP: 192.168.15.239 Port: 27)
129 2013-09-15 10:31:23 INFO(6) Blat Attack is blocked from (IP: 192.168.15.42 Port: 25)
128 2013-09-15 10:31:17 INFO(6) Blat Attack is blocked from (IP: 192.168.15.42 Port: 25)
127 2013-09-15 10:05:19 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
104 2013-09-14 20:43:15 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.134 Port: 18)
103 2013-09-14 19:47:45 INFO(6) Blat Attack is blocked from (IP: 192.168.15.103 Port: 27)
102 2013-09-14 19:43:53 INFO(6) Blat Attack is blocked from (IP: 192.168.15.133 Port: 14)
101 2013-09-14 19:42:46 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
100 2013-09-14 19:42:40 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
99 2013-09-14 19:27:36 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
98 2013-09-14 19:27:30 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
97 2013-09-14 19:24:42 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
96 2013-09-14 19:24:36 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
95 2013-09-14 19:19:02 INFO(6) Blat Attack is blocked from (IP: 192.168.15.85 Port: 25)
94 2013-09-14 19:13:30 INFO(6) Blat Attack is blocked from (IP: 192.168.15.65 Port: 4)
93 2013-09-14 19:13:24 INFO(6) Blat Attack is blocked from (IP: 192.168.15.65 Port: 4)
92 2013-09-14 19:12:06 INFO(6) Blat Attack is blocked from (IP: 192.168.15.171 Port: 9)
91 2013-09-14 19:12:00 INFO(6) Blat Attack is blocked from (IP: 192.168.15.171 Port: 9)
90 2013-09-14 18:41:57 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
89 2013-09-14 18:22:51 INFO(6) Blat Attack is blocked from (IP: 192.168.15.36 Port: 27)
88 2013-09-14 18:15:02 INFO(6) Blat Attack is blocked from (IP: 192.168.15.198 Port: 27)
87 2013-09-14 17:59:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.164 Port: 27)
86 2013-09-14 17:58:57 INFO(6) Blat Attack is blocked from (IP: 192.168.15.164 Port: 27)
85 2013-09-14 17:49:26 INFO(6) Blat Attack is blocked from (IP: 192.168.15.42 Port: 25)
84 2013-09-14 17:49:20 INFO(6) Blat Attack is blocked from (IP: 192.168.15.42 Port: 25)
83 2013-09-14 17:36:49 INFO(6) Blat Attack is blocked from (IP: 192.168.15.61 Port: 27)
82 2013-09-14 17:36:43 INFO(6) Blat Attack is blocked from (IP: 192.168.15.61 Port: 27)
81 2013-09-14 16:13:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.141 Port: 27)
80 2013-09-14 16:04:51 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
79 2013-09-14 15:55:09 INFO(6) Blat Attack is blocked from (IP: 192.168.15.189 Port: 10)
78 2013-09-14 15:55:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.189 Port: 10)
77 2013-09-14 15:29:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.154 Port: 21)
76 2013-09-14 15:29:25 INFO(6) Blat Attack is blocked from (IP: 192.168.15.154 Port: 21)
75 2013-09-14 14:38:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
74 2013-09-14 14:38:42 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
73 2013-09-14 13:26:27 INFO(6) Blat Attack is blocked from (IP: 192.168.15.126 Port: 26)
72 2013-09-14 13:22:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.197 Port: 14)
71 2013-09-14 13:22:42 INFO(6) Blat Attack is blocked from (IP: 192.168.15.197 Port: 14)
70 2013-09-14 13:10:53 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
69 2013-09-14 13:10:47 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
68 2013-09-14 12:20:52 INFO(6) Blat Attack is blocked from (IP: 192.168.15.116 Port: 14)
67 2013-09-14 12:13:22 INFO(6) Blat Attack is blocked from (IP: 192.168.15.198 Port: 27)
66 2013-09-14 12:13:16 INFO(6) Blat Attack is blocked from (IP: 192.168.15.198 Port: 27)
65 2013-09-14 11:25:43 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
64 2013-09-14 10:57:48 INFO(6) Blat Attack is blocked from (IP: 192.168.15.243 Port: 25)
63 2013-09-14 10:57:42 INFO(6) Blat Attack is blocked from (IP: 192.168.15.243 Port: 25)
62 2013-09-14 10:46:49 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27)
61 2013-09-14 10:46:43 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27)
60 2013-09-14 10:08:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.234 Port: 27)
59 2013-09-14 10:07:58 INFO(6) Blat Attack is blocked from (IP: 192.168.15.234 Port: 27)
58 2013-09-14 10:02:10 INFO(6) Blat Attack is blocked from (IP: 192.168.15.65 Port: 4)
57 2013-09-14 10:02:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.65 Port: 4)
56 2013-09-14 09:52:34 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
55 2013-09-14 09:52:28 INFO(6) Blat Attack is blocked from (IP: 192.168.15.113 Port: 14)
54 2013-09-14 07:37:50 INFO(6) Blat Attack is blocked from (IP: 192.168.15.137 Port: 27)
53 2013-09-14 04:25:23 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
52 2013-09-14 04:25:16 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
51 2013-09-14 00:41:21 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
50 2013-09-14 00:41:15 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
49 2013-09-14 00:12:19 INFO(6) Blat Attack is blocked from (IP: 192.168.15.189 Port: 10)
48 2013-09-14 00:12:13 INFO(6) Blat Attack is blocked from (IP: 192.168.15.189 Port: 10)
47 2013-09-13 22:20:17 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
46 2013-09-13 22:20:11 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
45 2013-09-13 22:12:18 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
44 2013-09-13 22:12:12 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
43 2013-09-13 21:59:55 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.117 Port: 27)
42 2013-09-13 21:56:50 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.117 Port: 27)
41 2013-09-13 21:56:43 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.117 Port: 27)
40 2013-09-13 21:56:35 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.117 Port: 27)
39 2013-09-13 21:56:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
38 2013-09-13 21:55:58 INFO(6) Blat Attack is blocked from (IP: 192.168.15.50 Port: 25)
37 2013-09-13 21:44:42 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
36 2013-09-13 21:44:36 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
35 2013-09-13 21:40:43 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
34 2013-09-13 21:40:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.134 Port: 18)
33 2013-09-13 21:10:08 INFO(6) Blat Attack is blocked from (IP: 192.168.15.66 Port: 12)
32 2013-09-13 20:59:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.85 Port: 25)
31 2013-09-13 19:56:33 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27)
30 2013-09-13 19:15:52 INFO(6) Blat Attack is blocked from (IP: 192.168.15.13 Port: 27)
29 2013-09-13 19:04:44 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
28 2013-09-13 19:04:38 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
27 2013-09-13 18:40:37 INFO(6) Blat Attack is blocked from (IP: 192.168.15.125 Port: 25)
26 2013-09-13 18:40:31 INFO(6) Blat Attack is blocked from (IP: 192.168.15.125 Port: 25)
25 2013-09-13 18:38:23 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
24 2013-09-13 18:38:17 INFO(6) Blat Attack is blocked from (IP: 192.168.15.55 Port: 10)
23 2013-09-13 18:26:11 INFO(6) Blat Attack is blocked from (IP: 192.168.15.238 Port: 22)
22 2013-09-13 18:26:05 INFO(6) Blat Attack is blocked from (IP: 192.168.15.238 Port: 22)
21 2013-09-13 17:41:53 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
20 2013-09-13 17:13:06 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
19 2013-09-13 17:09:27 INFO(6) Blat Attack is blocked from (IP: 192.168.15.13 Port: 27)
18 2013-09-13 17:09:21 INFO(6) Blat Attack is blocked from (IP: 192.168.15.13 Port: 27)
17 2013-09-13 16:53:35 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
16 2013-09-13 16:48:05 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
15 2013-09-13 16:44:32 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
14 2013-09-13 16:39:54 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
13 2013-09-13 16:26:28 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
12 2013-09-13 16:24:40 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
11 2013-09-13 16:21:44 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28)
10 2013-09-13 16:11:21 INFO(6) Blat Attack is blocked from (IP: 192.168.15.223 Port: 14)
9 2013-09-13 16:11:15 INFO(6) Blat Attack is blocked from (IP: 192.168.15.223 Port: 14)
8 2013-09-13 16:02:08 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27)
7 2013-09-13 16:02:02 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27)
6 2013-09-13 15:34:09 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
5 2013-09-13 15:34:03 INFO(6) Blat Attack is blocked from (IP: 192.168.15.220 Port: 6)
4 2013-09-13 15:20:10 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
3 2013-09-13 15:20:04 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
2 2013-09-13 14:59:32 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27)
1 2013-09-13 14:59:26 INFO(6) Blat Attack is blocked from (IP: 192.168.15.135 Port: 27) Кто может в кратце сказать что это такое? или забить.. ip 193.111.127.1 нет в сети: 7 2013-09-13 16:02:02 INFO(6) Blat Attack is blocked from (IP: 192.168.15.206 Port: 27) 20 2013-09-13 17:13:06 INFO(6) TCP SYN SrcPort Less 1024 is blocked from (IP: 193.111.127.1 Port: 28) 43 2013-09-13 21:59:55 INFO(6) TCP SYNFIN is blocked from (IP: 192.168.15.117 Port: 27)
Название: Re: DGS-3120-24SC и cacti
Отправлено: andromeda от 23 Сентября 2013, 22:04:50
cpu в пиках 25-30% на DGS-3120-24SC
куда копать дальше?
Название: Re: DGS-3120-24SC и cacti
Отправлено: goletsa от 24 Сентября 2013, 14:21:43
cpu в пиках 25-30% на DGS-3120-24SC
куда копать дальше?
Для такой загрузки великоваты задержки. Сегментацию настроили?
|