The checks against Land Attacks hap

The checks against Land Attacks happen on the ASA/FWSM before many other advanced checks (ACL check, NAT, inspections). There is nothing that can be be done to stop the ASA from dropping these packets as these checks happen as part of the early "network checks" on the packets (not configurable).

If someone sees many of these messages it is probably because of some misconfiguration and we would recommend to investigate further. Even if these logs do not relate to any issues, we believe that it should be investigated and corrected in order to find out if it is due to malicious activity or involuntary user-inflicted errors.

Результаты (русский) 1:

Проверяет против наземных атак происходит на ASA/FWSM прежде чем многие другие передовые проверяет (инспекции проверить, NAT, ACL). Нет ничего, что может быть сделано чтобы остановить Аса от падения эти пакеты, как эти проверки происходят в рамках раннего «проверок сети» на пакеты (не настраивается).

Если кто-то видит, что многие из этих сообщений это, вероятно, из-за некоторых неправильной и рекомендуется для дальнейшего расследования. Даже если эти журналы не относятся к любым вопросам, мы считаем, что он следует изучить и исправить для того, чтобы выяснить, если это из-за вредоносной активности или недобровольным нанесенные пользователем ошибки.

Результаты (русский) 2:

Проверки против земельных атак произошло на ASA / FWSM перед многими другими передовыми проверок (проверка ACL, NAT, инспекции). Там нет ничего, что может быть сделать, чтобы остановить ASA от падения эти пакеты, как эти проверки произойти как часть ранних "сетевых проверок" на пакетах (не настраивается). Если кто видит многие из этих сообщений это, вероятно, потому, что некоторые неправильной, и мы рекомендуем провести дальнейшее расследование. Даже если эти журналы не относятся к любым вопросам, мы считаем, что она должна быть исследована и исправлены для того, чтобы выяснить, если это связано с вредоносной активности или непроизвольных пользователем нанесли ошибок.

Результаты (русский) 3:

Проверки против нападения произойдет в ASA/FWSM до того, как многие другие расширенные проверки (ACL-списка проверьте, NAT, инспекций). Все, что можно сделать, чтобы остановить ASA от падения этих пакетов, эти проверки произошло в рамках "проверки сети" на пакеты (не настраивается) .

Если кто-то не видит многие из этих сообщений, вероятно из-за неправильной настройки и мы хотели бы рекомендовать для дальнейшего изучения. Даже если эти журналы не касаются каких-либо проблем, мы считаем, что оно должно быть расследовано, и исправить, с тем чтобы определить, является ли он из-за вредоносных действий или недобровольным пользователь-причинил ошибки.