SENSOR: memoria del búfer de Reensambles agotada (alerta en el visor de alertas de la plataforma Sensor de red)

Artículos técnicos ID: KB50406
Última modificación: 11/07/2022

Entorno

Network Security Manager (NSM)

Problema

Verá la siguiente alerta en el visor de alertas:

SENSOR: Re-assembly Buffer Memory Exhausted

Aunque el ataque esté desactivado en la Directiva de Sensor, la alerta seguirá generada y aparecerá en el visor de alertas.

Motivo

No se puede desactivar la alerta. Este es el comportamiento esperado. La alerta indica que el agotamiento de recursos del sistema no es un ataque real. No obstante, un intento de fraude de IDS por atacantes puede provocarlo.

Solución

Soporte técnico recomienda investigar el motivo por el que hay muchos fragmentos de IP huérfanos que se producen en la red y que no se pueden reensamblar correctamente. (Por ejemplo, no llegan todos los fragmentos de un paquete IP.)

Para investigar el origen del problema:

Obtenga una captura de la red. Examine el ataque y desde dónde se origina. Si se origina desde dentro de la red, examine el equipo con la dirección IP de origen para la configuración y los problemas de hardware. Le recomendamos que utilice Wireshark para realizar esta captura.
Compruebe la topología de la red en busca de problemas de instalación que puedan impedir que el Sensor pueda ver todos los fragmentos de IP de una sesión concreta. (Por ejemplo, rutas asimétricas y rutas de resistencia.)
Compruebe la configuración del puerto y la velocidad de la instalación en todos los equipos de red para buscar coincidencias y configuraciones defectuosas.

ID de documento anterior ^(Secured)

612467

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

SENSOR: memoria del búfer de Reensambles agotada (alerta en el visor de alertas de la plataforma Sensor de red)

Entorno

Problema

Motivo

Solución

ID de documento anterior ^(Secured)

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

SENSOR: memoria del búfer de Reensambles agotada (alerta en el visor de alertas de la plataforma Sensor de red)

Entorno

Problema

Motivo

Solución

ID de documento anterior (Secured)

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title

ID de documento anterior ^(Secured)