JDG丶上单369,防火墙上架了早上没网

1678202670,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区JDG丶上单369 JDG丶上单369 一段 粉丝：3人 关注：3人

问题描述：

早上一段时间都是这样非常卡没有网 是不是一直早上被ssh导致的，我们又没远程。

组网及组网描述：

6小时前提问

应该是来自外网的22端口攻击，可以把安全策略优化下，限制外网访问local，并且调整下ssh的默认端口

6小时前回答 (7)

这样会导致网络没网吗

JDG丶上单369

这咋搞啊 限制外网 外网地址这么多

JDG丶上单369

这是外网去攻击防火墙，所以如果没有外网业务，比如映射之类的，可以讲untrust到local的禁了

筱坏

有很多外网映射的 还有sslvpn

JDG丶上单369

那就对ssh端口做个访问限制吧，能改的话也可以把端口号改了

筱坏

改了没问题就怕明天还是卡

JDG丶上单369

卡是因为防火墙收到了来着外网的22端口访问，每一个访问都需要处理，占用cpu进程了

筱坏

把untrust到trust的安全策略不要放通

6小时前回答

不应该是local吗

JDG丶上单369

但是业务多

JDG丶上单369

这种公网探测正常的，卡的时候先看下cpu 内存有没有异常

6小时前回答 (4)

但是每次都是早上那段时间

JDG丶上单369

日志只有这些么，故障复现的时候 看下 cpu 内存 信息吧，如果没有异常 收集诊断联系400看看

反正全是ssh cpu得到时候看了

JDG丶上单369

只能故障复现的时候排查

你正在,防火墙上架了早上没网