Los usuarios de VDSL de MA5300 adjuntos a MA5200F se desconectan de forma anormal debido a un ataque.
En un sitio, los usuarios de VDSL parciales de MA5300 conectados a MA5200F (con versión de 7127SP08) se desconectan de forma anormal.
Manejo del caso:
Cambie el modo de funcionamiento de MA5200F a Modelo simple y reinicie el sistema; Después de la observación por un tiempo, el problema no vuelve a ocurrir.
Causa principal:
El registro debe ser una solicitud de usuario de PPP si el usuario se desconecta normalmente;
Para los usuarios de PPP, los equipos de BAS deben trabajar junto con el cliente de PPP para administrar la información en línea de los usuarios a través de los paquetes de eco de PPP. Cuando MA5200F mantiene a un usuario en línea, enviará el paquete de PPP Echo cada 20 segundos de forma predeterminada, y se repetirá tres veces si no se recibe respuesta del cliente. Los usuarios se desconectan debido a PPP Echo Fail, como resultado de los siguientes hechos:
1. El cliente PPP se bloquea o el módem se apaga, por lo que el cliente PPP no puede responder a los paquetes de PPP Echo;
2. Los puertos VDSL se vuelven a sincronizar;
3. La red de la red layer2 conectada al puerto de MA5200F no es razonable, y varios usuarios comparten la misma VLAN en la que hay demasiados paquetes, lo que hace que los paquetes de eco de PPP enviados por MA5200F no puedan recibir respuesta en 60 segundos; el MA5300 en el sitio especifica una VLAN para un usuario;
4. Si el sistema MA5200F es atacado, y la tasa de ocupación de la CPU es demasiado alta, resultará en una escasez de recursos para mantener los paquetes de eco de PPP de los usuarios conectados. Desde el registro del sistema, el MA5200F recibe abundantes paquetes anormales desde el puerto 6 (conectado con el puerto del sitio con falla), con la siguiente información de alarma:
# [06/20/2005 23:12:06-] AAA-5-02042003: Host packet singular IP:221.238.4.14 MAC:0008-0d9e-a715 Portvlan:FE6-514 # [06/20/2005 23:04:39-] AAA-5-02042003: Host packet singular IP:221.238.4.45 MAC:0000-f082-ed49 Portvlan:FE6-342 # [06/20/2005 23:02:12-] AAA-5-02042003: Host packet singular IP:221.238.4.14 MAC:0008-0d9e-a715 Portvlan:FE6-514 # [06/20/2005 22:52:18-] AAA-5-02042003: Host packet singular IP:221.238.4.14 MAC:0008-0d9e-a715 Portvlan:FE6-514 # [06/20/2005 22:42:24-] AAA-5-02042003: Host packet singular IP:221.238.4.14 MAC:0008-0d9e-a715 Portvlan:FE6-514 # [06/20/2005 22:22:50-] AAA-5-02042003: Host packet singular IP:221.238.4.140 MAC:0005-5d86-7f58 Portvlan:FE6-180 # [06/20/2005 22:22:35-] AAA-5-02042003: Host packet singular IP:221.238.4.14 MAC:0008-0d9e-a715 Portvlan:FE6-514
Generalmente, si MA5200F se ejecuta en un modelo normal, una vez que es atacado por un virus de usuarios conectados, la tasa de ocupación de la CPU alcanzará los 80 － 90 ％, lo que hará que los usuarios de VDSL accedidos a MA5300 se desconecten.
Solución
Sugerencias
1. En caso de que no se utilicen los servicios NAT, etc., se sugiere cambiar el modo de ejecución del MA5200F al modelo Simple para disminuir la tasa de ocupación de la CPU; el método es ejecutar el comando bootload simple-version en la vista del sistema, y el sistema podría ejecutarse en modo Simple tan pronto como el sistema se reinicie después de la configuración;
2. Después de cambiar el modo del sistema a Simple, se sugiere configurar una ACL a prueba de virus en MA5200F para disminuir el impacto del virus en el sistema, con las configuraciones detalladas de la siguiente manera:
acl number 3000 match-order auto rule 0 deny tcp destination-port eq 445 rule 24 deny tcp destination-port eq 5800 rule 28 deny tcp destination-port eq 5900 rule 32 deny tcp destination-port eq 1000 rule 36 deny tcp destination-port eq 9995 rule 40 deny tcp destination-port eq 9996 rule 44 deny tcp destination-port eq 5554 rule 48 deny tcp destination-port eq 1068 rule 52 deny udp destination-port eq netbios-ns rule 56 deny udp destination-port eq netbios-dgm rule 60 deny udp destination-port eq netbios-ssn rule 64 deny tcp destination-port eq 539 rule 68 deny udp destination-port eq 445 rule 72 deny udp destination-port eq tftp rule 76 deny tcp destination-port eq 4444 rule 80 deny udp destination-port eq 6667 rule 84 deny tcp destination-port eq 1025 rule 88 deny tcp destination-port eq 1418 rule 8 deny tcp destination-port eq 136 rule 12 deny tcp destination-port eq 137 rule 16 deny tcp destination-port eq 138 rule 25 net-user deny tcp source-port eq 5800 rule 29 net-user deny tcp source-port eq 5900 rule 1 net-user deny tcp destination-port eq 445 rule 33 net-user deny tcp destination-port eq 1000 rule 37 net-user deny tcp destination-port eq 9995 rule 41 net-user deny tcp destination-port eq 9996 rule 45 net-user deny tcp destination-port eq 5554 rule 49 net-user deny tcp destination-port eq 1068 rule 53 net-user deny udp destination-port eq netbios-ns rule 57 net-user deny udp destination-port eq netbios-dgm rule 61 net-user deny udp destination-port eq netbios-ssn rule 65 net-user deny tcp destination-port eq 539 rule 69 net-user deny udp destination-port eq 445 rule 73 net-user deny udp destination-port eq tftp rule 77 net-user deny tcp destination-port eq 4444 rule 81 net-user deny udp destination-port eq 6667 rule 85 net-user deny tcp destination-port eq 1025 rule 89 net-user deny tcp destination-port eq 1418 rule 9 net-user deny tcp destination-port eq 136 rule 13 net-user deny tcp destination-port eq 137 rule 17 net-user deny tcp destination-port eq 138 rule 2 user-net deny tcp destination-port eq 445 rule 26 user-net deny tcp destination-port eq 5800 rule 30 user-net deny tcp destination-port eq 5900 rule 34 user-net deny tcp destination-port eq 1000 rule 38 user-net deny tcp destination-port eq 9995 rule 42 user-net deny tcp destination-port eq 9996 rule 46 user-net deny tcp destination-port eq 5554 rule 50 user-net deny tcp destination-port eq 1068 rule 54 user-net deny udp destination-port eq netbios-ns rule 58 user-net deny udp destination-port eq netbios-dgm rule 62 user-net deny udp destination-port eq netbios-ssn rule 66 user-net deny tcp destination-port eq 539 rule 70 user-net deny udp destination-port eq 445 rule 74 user-net deny udp destination-port eq tftp rule 78 user-net deny tcp destination-port eq 4444 rule 82 user-net deny udp destination-port eq 6667 rule 86 user-net deny tcp destination-port eq 1025 rule 90 user-net deny tcp destination-port eq 1418 rule 10 user-net deny tcp destination-port eq 136 rule 14 user-net deny tcp destination-port eq 137 rule 18 user-net deny tcp destination-port eq 138 rule 3 user-user deny tcp destination-port eq 445 rule 27 user-user deny tcp destination-port eq 5800 rule 31 user-user deny tcp destination-port eq 5900 rule 35 user-user deny tcp destination-port eq 1000 rule 39 user-user deny tcp destination-port eq 9995 rule 43 user-user deny tcp destination-port eq 9996 rule 47 user-user deny tcp destination-port eq 5554 rule 51 user-user deny tcp destination-port eq 1068 rule 55 user-user deny udp destination-port eq netbios-ns rule 59 user-user deny udp destination-port eq netbios-dgm rule 63 user-user deny udp destination-port eq netbios-ssn rule 67 user-user deny tcp destination-port eq 539 rule 71 user-user deny udp destination-port eq 445 rule 75 user-user deny udp destination-port eq tftp rule 79 user-user deny tcp destination-port eq 4444 rule 83 user-user deny udp destination-port eq 6667 rule 87 user-user deny tcp destination-port eq 1025 rule 91 user-user deny tcp destination-port eq 1418 rule 15 user-user deny tcp destination-port eq 137 rule 19 user-user deny tcp destination-port eq 138 rule 11 user-user deny tcp destination-port eq 136
