State Table - Minha tabela de estados de conexão fica cheia o tempo todo



  • Não consigo derrubar as conexões e mesmo com pouco acesso como em um dia de domingo, a minha tabela de estados fica cheia. O que pode haver? Já aumentei o limite dela para 400000.



  • Olá!

    Duas possibilidades:

    1 - Você está sofrendo ataque DDoS
    2 - Você possui um loop em sua rede, quando falo loop é um cabo ligando um switch/hub nele mesmo e etc.



  • Mais umas perguntas:
    Como esta configurado o pfsense? Com proxy transparente ( ou sem),manual?
    Na lan voce criou a famosa regra que libera todo acesso?



  • Descobri alguns acessos saindo de um único servidor e quando dei block na porta 80 deste servidor a tabela de status voltou ao normal.

    Acham que é vírus?



  • @pedrohaa:

    Descobri alguns acessos saindo de um único servidor e quando dei block na porta 80 deste servidor a tabela de status voltou ao normal.

    Acham que é vírus?

    Olá!

    Se você não possuir qualquer serviço nesse servidor que utiliza essa porta é 99,9%.

    Eu pensei que você era vitima de DDoS, mas na verdade alguém provavelmente estava usando seu servidor como origem de DDoS.
    Ou você possui um serviço que utiliza essa porta…


Log in to reply