【案例56】安全设备导致请求被拦截

问题现象

访问相关报表

第二次访问发现有相关的连接问题

问题分析

服务器访问相关节点,发现相关节点无此问题。从客户的客户端访问缺有问题。在nclog中发现如下日志,链接被重置。

直接访问服务器无丢包现象。客户端未开防火墙。装了杀毒软件已经卸载。问题稳定重现。

怀疑防火墙或者安全防护设备拦截所致。客户起初不认可。经过与客户IT中心沟通,发现客户端到服务器端有硬件设备。XXX的防火墙。查看防火墙日志发现有大量的从客户端到服务器端的拦截。

经过沟通,发现客户的NC相关的安全补丁都未使用安装导致的。

解决方案

1、临时需要开放相关的限制。

2、后续需要打齐安全补丁。

其他思考

碰到这种链接重置的问题,要主动想防火墙和杀毒软件能省不少事情。特别是现在很多企业都上了安全防护设备。随着设备上的软件升级,进而导致之前的请求可能不符合新的策略进而被拦截。

相关推荐
Bert.Cai7 分钟前
Linux rm命令详解
linux·运维
2401_873479408 分钟前
游戏安全组评估外挂风险,如何用离线库秒筛“数据中心”IP段并自动封号?
tcp/ip·安全·游戏
以神为界8 分钟前
Web后端入门:PHP核心基础全解析(含安全要点)
网络·安全·web安全·php·web
航Hang*10 分钟前
Windows Server 配置与管理——第8章:配置Web服务器
运维·服务器·windows·学习·vmware
hweiyu001 小时前
Linux命令:suspend
linux·运维·服务器
code_li1 小时前
服务器与普通PC区别?
运维·服务器
小天互连即时通讯2 小时前
中小企业本地部署即时通讯:预算有限怎么把功能配齐
运维·服务器·网络
迈威通信2 小时前
轨交通信进化:从“连得上”到“靠得住” | 第十届智慧轨交大会观察
运维·网络·安全·自动化·信息与通信
小王要努力上岸2 小时前
VMware批量构建集群环境
运维·vmware
cyber_两只龙宝2 小时前
【Docker】Docker的资源限制
linux·运维·服务器·docker·云原生·容器