发信人: crtwl()
整理人: sglzx(2001-08-20 21:43:09), 站内信件
|
由于Code Red病毒可以使主机向随机生成的IP发送数据包所以
会造成路由器的CPU利用率非常高，主要有以下几个进程：
IP snmp
Arp Input
Cef process
virtual exec
而且会造成路由器对内存访问的错误如：%SYS-2-MALLOCFAIL
解决方法：
尽量使路由精确
如网络结构不是点对点，在配置确省路由是下一跳不要指向端口，要指向具体IP
尽量打开CEF
如有可能，可以使用策略路由
少用ACL
具体可见
http://www.cisco.com/warp/public/63/highcpu.html
http://www.cisco.com/warp/public/63/ts_codred_worm.shtml
----
我的天！
这世界怎么了！
|
|