关于防火墙CPU使用率100%的问题

freerex

我们的核心交换机是CISCO 4006，里面有个默认路由是指向防火墙的一个端口。每当网内有病毒发作的时候防火墙的CPU使用率就是100%，请问这个状况有解决的办法吗？是不是DDOS攻击导致的呢？怎么才可以查出攻击的来源呢？请各位指点一二。

kentchoi

蠕虫＋蠕虫爆发的DOS攻击，，\r\n\r\n你把防火墙的规则仔细，内部网段仔细定义，没有定义的内部网段，将会被火墙阻止。\r\n\r\n另外CPU使用100％都是因为流量或者会话过多引起，\r\n\r\n蠕虫爆发的时候，都是伪装源地址的，，，所以如果火墙跟内部隔着3层交换设备，你只能再下一层查找。