ルーターのCPU使用率が99％

WWWとMailを運用していますが一昨日よりルーターのCPU使用率が99％でフィルターなどは正常に動作しているようなのですが、かなりロスが出てしまっていて運用に支障が出ています。
原因や対策でアドバイスをいただけたらと思います

追伸：質問しておきながらあまり詳しい事が書けず、申し訳ございません。
RTX1200ですファームのUpは済んでいます。
通常は多くても2桁前半（使用率の警告は初めてです）
Log中TCP FIN and no ACK攻撃が有りました。
外部からであればやむまで待つしかないのでしょうか？

eripong

2015/12/27 03:46

トラフィックの量や、ルーターの機種、普段はCPU使用率がどのくらいなのか、ネットワークの構成など、可能な限りの情報があった方が回答がつきやすいと思います。

行動規範の内容に同意します

回答3件

お使いのルーターがどういう物かわからないため、具体的なことは言えませが、ログ等でCPUが消費されている原因を探るしかありません。商用製品でサポートに入っているのであれば、サポートに問い合わせるのが一番早いです。

ルーターが暴走(CPU資源が枯渇)するような主な原因ですが、以下が考えられます。

ルーターへの通信が多すぎて、処理が追いつかない。(性能の限界、または、単純なDDoS/DoS攻撃)
ルーターに特定条件下で処理が暴走する不具合が有り、その条件がたまたま揃った状態になった。
ルーターにDoS攻撃をうける脆弱性(特定のパケットを受け取ると多くの負荷がかかる等)があり、それを狙ったDoS攻撃を受けている。
ルーターが既に悪意ある第三者に乗っ取られる、または、ウィルス等のマルウェアに感染し、本来は不要なプロセスが動作しており、負荷が増大している。

1.の場合はどうしようもありません。性能が高い上位製品に買い換える事ぐらいしか対策がありません。

2.と3.はファームウェアアップデートで復旧する可能性があります。

4.は完全初期化、最新ファームウェアを適用することで復旧する可能性があります。しかし、その前に、セキュリティ専門業者に相談し、調査することをお勧めします。乗っ取られたルーターを踏み台に第三者へ攻撃している場合もあり、場合によっては警察に相談する必要も出てきます。

他に、VPN機能など比較的重い機能を利用している場合は、1.や2.のである事もあるので、一時的に無効にして様子を見るというのもあります。いずれにしてもルーターによってログの見方や対応方法は異なるため、製品のサポートに相談してみてください。もし、サポートが無いのであれば、サポートがあるルーターに買い換えることをお勧めします。

投稿2015/12/27 03:58

編集2015/12/27 04:01

raccy

総合スコア21739

YoheiHasegawa

2015/12/27 04:22

ありがとうございます。質問しておきながらあまり詳しい事が賭けず、申し訳ございません。通信過多かDoS攻撃の様な気もするのですが。。。ファームのUpは済んでいます。Log中TCP FIN and no ACK攻撃が有りました。外部からであればやむまで待つしかないのでしょうか？

raccy

2015/12/27 07:40

ログ等を調査して、一つのIPアドレスから特出して大量にアクセスが来ているなら、DoS攻撃の可能性があります。その場合は、該当IPアドレスのみdrop(rejectでは駄目)すれば改善されるかも知れません。通信過多ならルータの性能アップしか方法はありません。DDoS攻撃(DoS攻撃とは異なります)の場合は、IPアドレスとホスト名を変えるぐらいしか即効性のある対策が無いのが現状です。

行動規範の内容に同意します