【反馈问题】panabit发包，交换机误报是ARP攻击

XXIDC-ZNZ

RT，panabit发包，交换机误报是ARP攻击。
交换机日志：

May  8 2022 21:11:31+08:00  %%01SECE/4/SPECIFY_SIP_ATTACK(l)[8]:The specified source IP address attack occurred. (Slot=MPU, SourceAttackIP=10.0.0.1, AttackProtocol=ARP, AttackPackets=90 packets per second)

sking9988

是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate
floweye rtentry config maxupdate=数值 (调大)
或者可以看看交换机有没有报警伐值设置，更改下报警ARP发送频率。

XXIDC-ZNZ

sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate

是LAN。

XXIDC-ZNZ

sking9988 发表于 2022-5-9 00:04
是LAN还是WAN
如果是LAN的话可以通过命令来调整ARP发送的频率
floweye rtentry stat |grep maxupdate

好的，刚才我执行了下命令。更改到多少比较合适呢？

# floweye rtentry stat | grep maxupdate
maxupdate=16