[GTER] Clientes derrubando concentrador PPPoe - CCR1016

[Victor Hugo Rebollo de Moura]

Isso aí geralmente é algum problema que você tem na rede que causa uma
queda de um pequeno número de clientes, mais esse pequeno número de
clientes faz com que a CPU sature um pouco durante um bom tempo derrubando
o resto dos clientes.
O bom é dividir os autenticadores, 400 a 500 clientes no máximo ou 400mb de
trafego.
Outro problema que já presenciei é um bug no snmp, mais esse rebootava a
CCR de repente é já foi corrigido nas últimas versões.

Enviado via Samsung Galaxy S7

Em 19 de out de 2017 21:14, "Wagner Furquim" <wagnerfurquim at gmail.com>
escreveu:

> Boa Noite Srs,
>
>   Estamos passando por um problema já há uns dias, temos 02 concentradores
> PPPoe que gerenciam 3 pequenas cidades, em ambos temos um problema
> aleatório, 1 ou 2x por dia o CPU das CCRs1016 sobe para 80~100%, e em
> seguida temos vários problemas, exemplo, a sessão BGP caí, clientes pppoe
> são desconectados em massa, nós não conseguimos acessar via Winbox/SSH ou
> se acessa fica muito lento.
>
>   Minha dúvida, um tempo atrás tivemos um problema igual esse e descobrimos
> que eram clientes com DVRs infectados, causando ataques ddos, naquele
> momento lembro que passaram uma dica para identificar estes clientes, pois
> todos ficavam consultando na porta 23 a todo momento, então fizemos uma
> lista e derrubamos todos esses clientes(mudando a senha deles por exemplo
> ).
>
> Atualmente vocês tem conhecimento de algum software malicioso que pode
> estar causando isso ?? Alguma dica ?
>
>
>
>  Qualquer dúvida estou a disposição,
>
>
>  Obrigado,
>  *ASSIM - Internet do seu jeito.* <http://www.assim.net/>
>  Wagner A. Furquim Jr
>
>  Contato: +55 18 98121.4415
>  Skype: *wagner_furquim*
>  e-mail: wagner at assim.net
>  www.assim.net
>
> *Avenida 9 de Julho, 570 - Centro - CEP 19.360-000 - Santo Anastácio/SP
> - www.assim.net <http://www.assim.net/> - SAC: 0800 887 1610.*
> Esta mensagem, incluindo seus anexos, pode conter informação confidencial
> e/ou privilegiada. Se você recebeu este e-mail por engano, não utilize,
> copie ou divulgue as informações nele contidas. Por favor, avise
> imediatamente o remetente, respondendo ao e-mail, e em seguida apague-o.
> Caso necessite de atendimento imediato, recomendamos utilizar um dos canais
> disponíveis: www.assim.net ou telefone 0800 887 1610. Agradecemos sua
> colaboração.
>
> Somente imprimir essa mensagem se realmente houver necessidade. Pense no
> seu compromisso com o meio ambiente.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>