Cambios a anomalías reportadas en SPP-0

Descripción:

Después de actualizar a 4.2.2, se puede ver un aumento en las caídas de paquetes con anomalías L3/L4 en los diferentes SPP excepto SPP-0.

Alcance

A partir de FortiDDoS v4.2.2

Solución

Por diseño, a partir de la versión 4.0.0, se informaron las siguientes anomalías en SPP-0 sin importar en qué política de subred/SPP ocurrieron:

  • Errores de suma de comprobación de capa 3
  • Anomalías de la capa 3
  • Errores de suma de comprobación de capa 4 (TCP/UDP/ICMP)


A partir de la 4.2.2, las anomalías que nos permitan determinar la IP de destino serán reportadas en el SPP coincidente. Por esta razón, se puede ver un aumento en el gráfico de anomalías y en los registros de algunos de los SPP después de una actualización a 4.2.2 o posterior.

Algunas anomalías, como versiones de IP no válidas, longitud de encabezado no válida, menos de 20 bytes de datos IPv4/IPv6 y menos de 20 bytes de datos totales seguirán informándose en SPP-0.

¿Te ha resultado útil??

0 / 0

Deja una respuesta 0

Your email address will not be published. Required fields are marked *