救急救急！PIX的ＣＰＵ使用率为什么那么高

卢西法

CPU utilization for 5 seconds = ９９%; 1 minute: ９９%; 5 minutes: ９８%

什么也不能做了，TELNET也不行,重起后一会又成那样了,是硬件问题还是有人在攻击?我该怎么查呢

卢西法

怎么没人理：（

aju

提供的信息太少了，不好帮你分析
dos或ddos的可能性比较大一些。

mazu

提供详细信息

zhaoshan

网内病毒的可能性大。大部分是PAT请求造成的，sh x 看谁高就去找谁。pix 死了就clear x,不行就raload。

hcjia

一般来说,pix 的ＣＰＵ使用率都很高得!

小蟹

[quote]原帖由 "zhaoshan"]网内病毒的可能性大。大部分是PAT请求造成的，sh x 看谁高就去找谁。pix 死了就clear x,不行就raload。[/quote 发表：



内网sniffer一下，

抓包看看，

怀疑是病毒造成的问题

yidianboy

我给大家提供一个信息全的，谁能找出问题来
pix525（6.3.3）现象跟楼主类似，syslog 大部分是deny ip due to land attack from 211.*.*.24 to 211.*.*.24
首先135、445、1080、17300、22222等封了一大批，然后闭掉了broadcast & Multicast ,接着forward ospf ,同时还开了ip cef ，谁能告诉我为什么525的利用率还那么傻高！！！！这些都是在edge router 上加的，525等于是只加了一个outside上的access-list ，闭掉icmp，其他的没有什么了，到底怎么回事啊！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！