• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

08-安全

目录

01-HH3C-ATK-MIB

本章节下载 01-HH3C-ATK-MIB  (227.76 KB)

01-HH3C-ATK-MIB


HH3C-ATK-MIB

功能介绍

HH3C-ATK-MIB用来实现ATK模块黑名单表项数量达到最大值以及恢复到低于最大值时,

flood检测、慢速攻击检测、扫描攻击检测流量达到阈值以及流量恢复到低于阈值时,发送告警功能。

MIB文件名

hh3c-atk.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cAtk(234)

告警信息

本节介绍HH3C-ATK-MIB模块输出的告警信息。

hh3cAtkBlacklistItemReachLimit

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.1

黑名单表项数量达到上限

故障告警

警告

1.3.6.1.4.1.25506.2.234.0.2(hh3cAtkBlacklistItemBelowLimit)

关闭

 

【触发原因】

黑名单表项数量达到最大值时,会产生此告警。

【系统影响】

由于黑名单表项已经达到最大值,会导致新增加的黑名单加入失败。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense blacklist

关闭

命令行:undo snmp-agent trap enable attack-defense blacklist

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.8

 (hh3cAtkBlackListUpperLimit)

上限值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

请检查是否黑名单配置数量超过了最大规格,如需扩大规格,请联系H3C技术支持工程师。

 

hh3cAtkBlacklistItemBelowLimit

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.2

黑名单表项数量恢复到低于上限

恢复告警

警告

-

关闭

 

【触发原因】

黑名单表项数量达到最大值后又恢复到低于最大值时会产生次告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense blacklist

关闭

命令行:undo snmp-agent trap enable attack-defense blacklist

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.8

 (hh3cAtkBlackListUpperLimit)

上限值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

请检查是否产生过hh3cAtkBlacklistItemReachLimit告警,如果产生过,请检查是否黑名单数量超过最大规格,如需扩大黑名单最大规格,请联系H3C技术支持工程师。

 

hh3cAtkFloodRateRising

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.3

Flood攻击单位时间内报文数量超过阈值

事件告警

警告

1.3.6.1.4.1.25506.2.234.0.4(hh3cAtkFloodRateResume)

关闭

 

【触发原因】

Flood攻击单位时间内报文数量超过阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense flood

关闭

命令行:undo snmp-agent trap enable attack-defense flood

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.9

 (hh3cAtkFloodType)

报文类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     syn (1)

·     ack (2)

·     synack (3)

·     rest (4)

·     fin (5)

·     udp (6)

·     icmp (7)

·     icmpv6 (8)

·     dns (9)

·     http (10)

·     dnsreply(11),

·     sip(12),

·     https(13)

1.3.6.1.4.1.25506.2.234.1.10

 (hh3cAtkFloodThresholdType)

地址方向类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     source(1),

·     destination(2)

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

1、检查系统的相关告警的阈值配置是否正常。

2、如阈值配置正常则查看系统是否受到FLOOD攻击。

3、如未受到FLOOD攻击,请酌情修改相关阈值配置。

 

hh3cAtkFloodRateResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.4

Flood攻击单位时间内报文数恢复到低于阈值

事件告警

警告

-

关闭

 

【触发原因】

Flood攻击单位时间内报文数量超过阈值后又恢复到低于阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense flood

关闭

命令行:undo snmp-agent trap enable attack-defense flood

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.9

 (hh3cAtkFloodType)

报文类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     syn (1)

·     ack (2)

·     synack (3)

·     rest (4)

·     fin (5)

·     udp (6)

·     icmp (7)

·     icmpv6 (8)

·     dns (9)

·     http (10)

·     dnsreply(11),

·     sip(12),

·     https(13)

1.3.6.1.4.1.25506.2.234.1.10

 (hh3cAtkFloodThresholdType)

地址方向类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     source(1),

·     destination(2)

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

请检查是否产生过hh3cAtkFloodRateRising告警,如产生过,则按照hh3cAtkFloodRateRising告警处理建议处理,如没有产生过,请联系H3C技术支持工程师。

 

hh3cAtkScanRateRising

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.5

扫描攻击单位时间内报文数量超过阈值

事件告警

警告

1.3.6.1.4.1.25506.2.234.0.6(hh3cAtkScanRateResume)

关闭

 

【触发原因】

扫描攻击单位时间内报文数量超过阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense scan

关闭

命令行:undo snmp-agent trap enable attack-defense scan

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.223.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.223.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.223.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.12

 (hh3cAtkScanType)

扫描攻击类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     portscan(1),

·     ipsweep(2)

1.3.6.1.4.1.25506.2.234.1.10

 (hh3cAtkScanProtocol)

端口号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

1、检查系统的相关告警的阈值配置是否正常。

2、如阈值配置正常则查看系统是否受到扫描攻击。

3、如未受到扫描攻击,请酌情修改相关阈值配置。

 

hh3cAtkScanRateResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.6

扫描攻击单位时间内报文数恢复到低于阈值

事件告警

警告

-

关闭

 

【触发原因】

扫描攻击单位时间内报文数量超过阈值后又恢复到低于阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense scan

关闭

命令行:undo snmp-agent trap enable attack-defense scan

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

·     同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.12

 (hh3cAtkScanType)

扫描攻击类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

INTEGER

·     portscan(1),

·     ipsweep(2)

1.3.6.1.4.1.25506.2.234.1.10

 (hh3cAtkScanProtocol)

端口号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

·     同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

·     同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

请检查是否产生过hh3cAtkScanRateRising告警,如产生过,则按照hh3cAtkScanRateRising告警处理建议处理,如没有产生过,请联系H3C技术支持工程师。

 

hh3cAtkHttpSlowAttackRateRising

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.7

http慢速攻击单位时间内报文数量超过阈值

事件告警

警告

1.3.6.1.4.1.25506.2.234.0.8(hh3cAtkHttpSlowAttackRateResume)

关闭

 

【触发原因】

http慢速攻击单位时间内报文数量超过阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense slow-attack

关闭

命令行:undo snmp-agent trap enable attack-defense slow-attack

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

1、检查系统的相关告警的阈值配置是否正常。

2、如阈值配置正常则查看系统是否受到http慢速攻击。

3、如未受到http慢速攻击,请酌情修改相关阈值配置。

 

hh3cAtkHttpSlowAttackRateResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.234.0.8

http慢速攻击单位时间内报文数恢复到低于阈值

事件告警

警告

-

关闭

 

【触发原因】

http慢速攻击单位时间内报文数量超过阈值后又恢复到低于阈值时,会产生此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable attack-defense slow-attack

关闭

命令行:undo snmp-agent trap enable attack-defense slow-attack

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.234.1.1

 (hh3cAtkNotifyChassisID)

框号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.2

 (hh3cAtkNotifySlotID)

槽号

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

(0..65534)

1.3.6.1.4.1.25506.2.234.1.3

 (hh3cAtkNotifyVsysName)

vSystem Name

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

(1..31)

1.3.6.1.4.1.25506.2.234.1.5

 (hh3cAtkNotifyIPType)

IP类型

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddressType

·     ipv4(1)

·     ipv6(2)

1.3.6.1.4.1.25506.2.234.1.6

 (hh3cAtkNotifyThreshold)

阈值

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.7

 (hh3cAtkNotifyIp)

IP地址

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

InetAddress

同MIB标准取值

1.3.6.1.4.1.25506.2.234.1.4

 (hh3cAtkNotifyReason)

告警原因

hh3cAtkNotifyChassisID

hh3cAtkNotifySlotID

hh3cAtkNotifyVsysName

OCTET STRING

同MIB标准取值

 

【处理建议】

请检查是否产生过hh3cAtkHttpSlowAttackRateRising告警,如产生过,则按照hh3cAtkHttpSlowAttackRateRising告警的处理建议处理。如没有产生过,请联系H3C技术支持工程师。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们