观察到一个误报的网络攻击

朱海洲Ocean! · 发表于 2023-8-3 09:02:47

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

您需要登录才可以下载或查看，没有账号？立即注册

x

这个192.168.0.10是内网的ip，每天下午17点左右，网关都会报告网络攻击，据我观察应该就是同事下半关电脑之后开始的

*Aug 2 17:10:14: %EF_RNFP-5-ATTACK: 设备CPU于2023-08-02 17:10:09被攻击, 此次攻击持续时间为5s. 攻击报文总个数为3400, 总字节数为205434. TOP1 ip.192.168.0.10: 3325个报文, 总字节为199500, 该IP攻击接口Gi0/0.

*Aug 1 17:04:29: %EF_RNFP-5-ATTACK: 设备CPU于2023-08-01 17:04:24被攻击, 此次攻击持续时间为5s. 攻击报文总个数为1452, 总字节数为88527. TOP1 ip.192.168.0.10: 1437个报文, 总字节为86380, 该IP攻击接口Gi0/0.

*Jul 27 17:08:46: %EF_RNFP-5-ATTACK: 设备CPU于2023-07-27 17:08:41被攻击, 此次攻击持续时间为5s. 攻击报文总个数为1068, 总字节数为64617. TOP1 ip.192.168.0.10: 1042个报文, 总字节为62520, 该IP攻击接口Gi0/0.

*Jul 25 17:41:52: %EF_RNFP-5-ATTACK: 设备CPU于2023-07-25 17:41:47被攻击, 此次攻击持续时间为5s. 攻击报文总个数为5121, 总字节数为308675. TOP1 ip.192.168.0.10: 5104个报文, 总字节为306432, 该IP攻击接口Gi0/0.

同事用的是笔记本电脑，本身没有rj45网线口，用的是绿某的usb转rj45转接头。
有大神知道是什么原因吗？