Active IQ健康事件:升级到9.12及更高版本后、secd.rpc.authRequest.blocked发出许多警报
适用场景
- ONTAP 9.12及更高版本
- CIFS/SMB
风险摘要
- 由于以每1分钟30次以上的速率发送错误密码、一个或多个CIFS或SMB客户端的访问被拒绝。
- EMS.12.1+会记录ONTAP 9条目
secd.rpc.authRequest.blocked
、并在1分钟内拒绝来自IP的访问。
示例:
secd.rpc.authRequest.blocked: Too many CIFS authentication attempts with wrong password from client "X.X.X.X" on Vserver "vserver".