Cerrada
|
No notificar
INTERNET REDES ATAQUES TRAFICO IPI
Identif: |
501 |
Centro: |
-- Todos los centros -- (Todos) |
Servicio: |
Red |
Estado: |
Cerrada |
Inicio: 11/02/06 01:00
Fin: 20/02/06 08:47
Resuelta en:
223 horas
y
46 minutos.
A partir de la fecha indicada en la apertura de la incidencia se venia detectanto perturbaciones en el tráfico hacia/desde Internet para toda la red Uma.
Se ha comprobado que el problema venía causado por una máquina situada en el PTA que parece esta realizado ataques de denegación de servicio a distintas máquinas de internet.
Se aisla la citada máquina hasta que se resuelva definitivamente el problema
Anotaciones:
Tras detectar un equipo del PTA que estaba realizando inumerables peticiones al DNS por minuto y separarlo de red, queda resuelto el problema. Se estudiará dicho equipo ya que parece que ha sufrido una intrusión.
Escrito por PJ.Hurtado el día 20/02/06 a las 08:49