Auto port-defend stopped
- 0關注
- 0收藏，57瀏覽
問題描述：
%Jan 19 09:38:29:298 2026 2C-BG01-L3-JG01-SW03-S7306x-A DRVPLAT/4/PORT_ATTACK_OCCUR: -Chassis=1-Slot=5; Auto port-defend started.SourceAttackInterface=GigabitEthernet1/5/0/10, AttackProtocol=ICMP_REDIRECT
%Jan 19 09:39:14:322 2026 2C-BG01-L3-JG01-SW03-S7306x-A DRVPLAT/4/PORT_ATTACK_OCCUR: -Chassis=1-Slot=5; Auto port-defend stopped.SourceAttackInterface=GigabitEthernet1/5/0/10, AttackProtocol=ICMP_REDIRECT
%Jan 19 09:41:14:386 2026 2C-BG01-L3-JG01-SW03-S7306x-A DRVPLAT/4/PORT_ATTACK_OCCUR: -Chassis=1-Slot=5; Auto port-defend started.SourceAttackInterface=GigabitEthernet1/5/0/10, AttackProtocol=ICMP_REDIRECT
%Jan 19 09:41:50:408 2026 2C-BG01-L3-JG01-SW03-S7306x-A DRVPLAT/4/PORT_ATTACK_OCCUR: -Chassis=1-Slot=5; Auto port-defend stopped.SourceAttackInterface=GigabitEthernet1/5/0/10, AttackProtocol=ICMP_REDIRECT
組網及組網描述：
核心設備產生大量日誌，請問該如何檢測，消除日誌
- 告警內容：
DRVPLAT/4/PORT_ATTACK_OCCUR: Auto port-defend stopped.SourceAttackInterface=GigabitEthernet1/5/0/10, AttackProtocol=ICMP_REDIRECT - 關鍵參數：
- 端口：
GigabitEthernet1/5/0/10（攻擊源接口） - 攻擊類型：
ICMP_REDIRECT（ICMP重定向攻擊）
- 端口：
問題原因：
- 攻擊檢測
交換機檢測到端口GigabitEthernet1/5/0/10收到大量 ICMP重定向（Redirect）報文。此類報文可能被用於惡意網絡攻擊（如流量劫持）。 - 防禦機製觸發
設備的端口安全防護功能（port-defend）已自動啟動攔截，但日誌提示Auto port-defend stopped，表明防禦機製因異常情況停止（可能是策略限製或資源耗盡）。
暫無評論
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論