RG RSR77-X 设备CPU printk_task进程高
一、故障现象描述
RSR77-X 通过console登入卡、业务异常
场景拓扑
二、故障排查分析
-
通过show cpu查看设备CPU占用100%，其中printk_task进程占用99%以上
-
该进程CPU高一般原因是频繁打印日志引起，通过关闭日志（no logging on）后CPU慢慢降下
-
Show debug 查看未开启设备debug信息；show log查看存在大量SNMP攻击报文的打印
-
通过dir查看设备日志历史文件，全部被snmp攻击的异常日志占满
-
设备上通过ip fpm session filter 进行放通合法snmp服务器访问，阻断其他非法设备访问snmp后，开启日志未再出现snmp异常打印
三、故障根因说明
设备受到外网大量snmp攻击，设备频繁打印日志，导致设备CPU过高、业务异常
四、故障解决方案
通过流攻击保护ip fpm session filter 进行放通合法snmp服务器访问，阻断其他非法设备访问snmp解决
阅读剩余
版权声明：
作者：SE_You
链接：https://www.cnesa.cn/8159.html
文章版权归作者所有，未经允许请勿转载。
THE END
