SENSOR: reassembly memória de buffer esgotada (alerta no Visualizador de alertas da plataforma de Sensor de rede)

Artigos técnicos ID: KB50406
Última modificação: 11/07/2022

Ambiente

Network Security Manager (NSM)

Problema

Você verá o seguinte alerta no Visualizador de alertas:

SENSOR: Re-assembly Buffer Memory Exhausted

Mesmo que o ataque esteja desativado na política de Sensor, o alerta ainda será gerado e exibido no Visualizador de alertas.

Causa

Não é possível desativar o alerta. Este comportamento é esperado. O alerta indica o esgotamento de recursos do sistema, que não é um ataque real. No entanto, uma tentativa de IDS evasão por atacantes pode fazê-lo.

Solução

O Suporte técnico recomenda que você investigue o motivo pelo qual existem muitos fragmentos de IP órfãos na rede que não podem ser remontados com êxito. (Por exemplo, nem todos os fragmentos de um pacote IP chegam.)

Para investigar a origem do problema:

Obter uma captura a partir da rede. Examinar o ataque e de onde ele se originou. Se ele se origina de dentro da rede, examine o equipamento com o endereço IP de origem para problemas de configuração e hardware. Recomendamos que você use o Wireshark para executar essa captura.
Verifique na topologia da rede se há algum problema de instalação que possa impedir que o Sensor Veja todos os fragmentos IP de uma determinada seção. (Por exemplo, rotas assimétricas e caminhos de resistência.)
Verifique a configuração da porta e as configurações de velocidade e duplex em todos os equipamentos de rede quanto a incompatibilidades e configuração com falhas.

ID do documento anterior ^(Secured)

612467

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

SENSOR: reassembly memória de buffer esgotada (alerta no Visualizador de alertas da plataforma de Sensor de rede)

Ambiente

Problema

Causa

Solução

ID do documento anterior ^(Secured)

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

SENSOR: reassembly memória de buffer esgotada (alerta no Visualizador de alertas da plataforma de Sensor de rede)

Ambiente

Problema

Causa

Solução

ID do documento anterior (Secured)

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title

ID do documento anterior ^(Secured)