CAPTEUR : ré-assembly mémoire tampon épuisée (alerte dans la visionneuse d’alertes Network Sensor Platform)

Articles techniques ID: KB50406
Date de la dernière modification : 2022-07-11 10:55:19 Etc/GMT

Environnement

Network Security Manager (NSM)

Problème

L’alerte suivante s’affiche dans la visionneuse d’alertes :

SENSOR: Re-assembly Buffer Memory Exhausted

De même si l’attaque est désactivée dans la stratégie Sensor, l’alerte est toujours générée et s’affiche dans la visionneuse d’alertes.

Cause

Vous ne pouvez pas désactiver l’alerte. Ce comportement est attendu. L’alerte indique un épuisement des ressources système, qui n’est pas une attaque réelle. Cependant, une tentative de fraude d’un système d’attaque peut provoquer ce problème.

Solution

Support technique vous recommande d’identifier la raison pour laquelle un grand nombre de fragments IP orphelins surviennent dans le réseau et qui ne peuvent pas être correctement réassemblés. (Par exemple, les fragments d’un paquet IP ne sont pas tous arrivés.)

Pour rechercher la source du problème, procédez comme suit :

Obtenir une capture à partir du réseau. Examinez l’attaque et son emplacement d’origine. S’il provient de l’intérieur du réseau, examinez l’équipement avec l’adresse IP d’origine pour les problèmes de configuration et de matériel. Il est conseillé d’utiliser Wireshark pour effectuer cette capture.
Vérifiez la topologie du réseau pour tout problème d’installation susceptible d’empêcher l’Sensor de voir tous les fragments IP d’une session particulière. (Par exemple, les itinéraires asymétriques et les chemins de résilience.)
Vérifiez les paramètres de configuration du port et de vitesse ou duplex sur l’ensemble de l’équipement de mise en réseau pour les problèmes de concordance et d’installation défaillante.

ID du document précédent ^(Secured)

612467

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

CAPTEUR : ré-assembly mémoire tampon épuisée (alerte dans la visionneuse d’alertes Network Sensor Platform)

Environnement

Problème

Cause

Solution

ID du document précédent ^(Secured)

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

CAPTEUR : ré-assembly mémoire tampon épuisée (alerte dans la visionneuse d’alertes Network Sensor Platform)

Environnement

Problème

Cause

Solution

ID du document précédent (Secured)

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title

ID du document précédent ^(Secured)