建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

超融合HCI

关注
深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
故障案例库
典型场景排查思路

【HCI】SIP上检测到超融合上非主控主机的55994端口攻击主控的10000端口

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 集群维护 | 集群创建、部署
适用版本 通用
SIP上检测到超融合上非主控的55994端口攻击主控的10000端口
告警信息如下:



1.和HCI的研发确认,10000是告警日志和操作日志的服务端口,非主控访问主控的10000端口是一个正常交互过程

2.和SIP研发确认,SIP存在误报行为,需要更新SIP的规则库



SIP存在误判行为,非主控访问主控的10000端口是一个正常交互过程
SIP更新规则库解决(HCI的同事在处理问题时,建议找SIP的同事一起协助处理)
SIP更新规则库不影响业务
本页目录
  • 问题描述
  • 告警信息
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录