首页帮助文档按产品找软件故障案例按场景找工具工具全景图兼容性查询在线实验平台服务信息查询产品安全中心订单验收材料下载
下一代防火墙AF
下一代防火墙AF 【AF】linux防篡改客户端显示未防护之服务器内存使用过高

【AF】linux防篡改客户端显示未防护之服务器内存使用过高

更新时间：2023-06-13 23:17:31
配置正确，linux防篡改客户端显示未防护
1.这里是云vaf，内网有nat环境，但也是支持防篡改的，客户网络拓扑为：
2.检查防篡改配置，无问题，驱动也正常挂载；
3.网络可以正常连通，这里可以在防火墙上进行ping测试：
4.查看防篡改日志，发现linux服务器系统内存使用超过70%，防篡改日志在对应的安装目录的/var/log/下，如这里的安装目录在/root/tools/eps,日志就在/root/tools/eps/var/log/下；
5.将内存使用率降至70%以下，可正常防护。
 
 
设备内存使用率超过70%之后，会出现以下两种情况：
1.防篡改客户端可以正常防护，但不会传防篡改日志，页面上会显示未防护；
2.防篡改客户端被bypass，即不能进行防篡改防护。
1.将linux服务器的内存使用率下降到70%以下或增大内存；
2.如果客户无法降低内存使用，还想使用防篡改功能，可以在安装的config目录下新建一个文件，文件名为res_limit.ini，写入以下内容,关闭内存使用率超过70%的bypass机制。
在防篡改的配置目录下：vi res_limit.ini（使用vi编辑器修改）
PS：如果不记得防篡改的安装目录，可以使用find命令查找
find  /  -name eps_agent 或者  find  /  -name eps_services
无论防篡改生效与否，都要检测linux服务器的内存使用情况。

1.png(88.04 KB)