Страница 1 из 1

Eltex 2428 Possible Replay attack

Добавлено: 02 дек 2019 01:43
altair
Добрый вечер.
Иногда в логах коммутатора видны такие сообщения, пример:
<132> 1-Dec-2019 18:21:35 TCP-4-Connection attempt to closed/non-active TCP port. Possible Replay attack.Source 10.49.209.167(59909) - Destination 10.49.45.10(9850)
В этот момент коммутатор блокирует прохождение всего трафика на свой интерфейс управления для всех ip адресов
ПО 10.1.8 commit ce02e749
Как можно вылечить\отключить ?

Re: Eltex 2428 Possible Replay attack

Добавлено: 05 дек 2019 17:23
Андрей Есман
Здравствуйте.

Сообщите Ваши контактные данные (почту) и название организации в ЛС.

Re: Eltex 2428 Possible Replay attack

Добавлено: 29 мар 2021 18:15
Kirovec34
Андрей Есман писал(а):Здравствуйте.

Сообщите Ваши контактные данные (почту) и название организации в ЛС.

Добрый день!
Аналогичные сообщения присутствуют в логах.
Как можно вылечить?

Re: Eltex 2428 Possible Replay attack

Добавлено: 30 мар 2021 09:22
Евгений Т
Здравствуйте.

По этому вопросу прошу завести обращение по ссылке
https://eltex-co.ru/support/
К нему приложить вывод show tech-sup и подробно описать при каких обстоятельствах появляется в логе данное сообщение.

Re: Eltex 2428 Possible Replay attack

Добавлено: 08 янв 2022 13:30
Phantovas
Добрый день.
Присутствуют аналогичные сообщения в логах. Создавать тоже тикет или может уже появилось описание проблемы и ее решение от производителя?
System Description : MES2428 AC 28-port 1G Managed Switch
Hardware Version : 01.06.01
Software Version : 10.2.5
Firmware Version : 10.2.5

Re: Eltex 2428 Possible Replay attack

Добавлено: 10 янв 2022 14:23
Евгений Т
Добрый день.

Через WEB на коммутатор заходите? Если заходите, то логи появляются именно в момент подключения через WEB?