故障分析：SSH的攻击导致CPU利用率突发增高

SSH是一个好的应用程序，在正确使用时，它可以弥补网络中的漏洞。但是当SSH的攻击导致CPU利用率突发增高时，让我们看看如何处理。

10年积累的网站设计、成都做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站设计后付款的网站建设流程，更有尚志免费网站建设让你可以放心的选择与我们合作。

网络环境

网络中运行的路由器出现CPU使用率突发增高现象，同时出现以下告警信息：

 
 
 
 

  
  
  
  
Current FSM is : SSH_Main_VersionMatch  
  
  
  
  
%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa  
  
  
  
  
tch TO SSH_Main_Disconnect  
  
  
  
  
%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/ver_major_err:Protocol major versions dif  
  
  
  
  
fer: 1 vs. 2  
  
  
  
  
%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/err_dissconnect:The connection is closed  
  
  
  
  
by SSH Server  
  
  
  
  
Current FSM is : SSH_Main_VersionMatch  
  
  
  
  
%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa  
  
  
  
  
tch TO SSH_Main_Disconnect  
  
  
  
  
%Sep 14 04:15:50 2006 NE40-A-ZZ1 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_Connect T  
  
  
  
  
O SSH_Main_VersionMatch  
  
  
  
  
%Sep 14 04:15:50 2006 NE40-A-ZZ1 SSH/5/ver_major_err:Protocol major versions dif  
  
  
  
  
fer: 1 vs. 2  
  
  
  
  
%Sep 14 04:15:50 2006 NE40-A-ZZ1 SSH/5/err_dissconnect:The connection is closed  
  
  
  
  
by SSH Server 
 
 
 
 

网络中的路由器组网图

故障分析

根据告警的提示信息，分析可能原因是由SSH的攻击导致的。

在SSH会话过程中，服务器端与客户端经过以下五个阶段建立安全通道:

版本号协商

密钥算法协商

认证方法协商

会话请求

交互会话

由于路由器上支持的是SSH1.5版本，而SSH客户端使用的是SSH 2.0版本。客户端与路由器SSH版本，因此设备会产生SSH版本不匹配的告警。

SSH会话一直处在版本号协商阶段，会导致CPU突发性增高的现象。

操作步骤

步骤 1     执行命令system-view，进入系统视图。

步骤 2     执行命令user-interface[ vty ] first-ui-number [last-ui-number ]，进入VTY用户界面视图。

步骤 3     执行命令protocol inbound telnet，配置所在用户接口支持的协议为Telnet。

配置完成后，用户接口支持的协议，即只接受Telnet用户，不接受SSH用户。因此不再告警，CPU使用率下降，问题得以解决。

----结束

案例总结

SSH攻击工具在网上有很多，且攻击源也很多。如果没有SSH登录的需求，建议平时只允许telnet登录，避免路由器遭受SSH攻击，导致CPU使用率增高。

本文名称：故障分析：SSH的攻击导致CPU利用率突发增高
分享网址：http://www.shufengxianlan.com/qtweb/news46/186896.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联