TCP异常连接分析案例

大金子 · 发表于 2012-6-5 09:00:07

故障现象描述
一大型国企总部的某区域网络，在内网防火墙上发现大量TCP半连接，疑似DOS攻击，暂时未对内网服务器造成破坏性问题。由于大量TCP产生原因未明，调用了应急人员来解决。
基本环境描述
基本网络拓扑如下：

zhouCSNA · 发表于 2012-6-5 09:16:37

顶~~~分析得经典

zhouCSNA · 发表于 2012-6-5 09:17:28

顶~~~分析得经典

icexplorer · 发表于 2012-6-21 09:34:08

典型故障处理过程啊，完整清晰，太感谢楼主了

hanchen · 发表于 2012-12-12 14:50:36

感谢楼主的分享！

lylbin · 发表于 2015-1-22 08:54:58

感谢分享，赞