[NetApp] restrictions for anonymous users (IPC$)

有時弱掃NetApp IPC$ (PS: 禁止null session作訪問時) 或異常IPC$數值造成了Storage 歸類在處理Other JOBs進而造成CPU過高
Or

Solution
** Clustered-mode **

step01.
::>set -privilege advanced

step02.
> vserver cifs options modify -vserver {SVM} -restrict-anonymous no-access

no-restriction (Default) / 0 (7-mode)
no-enumeration / 1 (7-mode)
no-access (完全限制) / 2 (7-mode)

step03.
::*> vserver cifs options show -vserver {SVM}

step04.
::*> set -privilege admin
::>

(PS:改完會立即套用生效)

** 7-mode **

options cifs.restrict_anonymous 2

(註) Windows如何建立Null Session
C:\> net use \\IP_ADDRESS\ipc$ “" /user:""

 

Reference:

IPC$ 為共享"命名管道"的資源,它是為了讓進程間通信而開放的命名管道,可以通過驗證用戶名與密碼獲得相應的權限,在遠程管理計算機與查看計算機的共享資源時使用.

1. Configuring access restrictions for anonymous users (Clustered-mode)

2. Configuring access restrictions for anonymous users (7-mode)

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Google photo

您的留言將使用 Google 帳號。 登出 /  變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s