+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с UDP-флудом.

Помогите с UDP-флудом., RouterOS

nick3dos

Guest

15.01.2014 08:49:00

Может кто-нибудь подсказать, что нужно сделать, чтобы предотвратить UDP-флуд в моем роутере? Я искал в вики и нашел эти правила:

add action=drop chain=forward disabled=no dst-address-list=udp_flooded
add action=drop chain=forward disabled=no src-address-list=udp_flooder
add action=jump chain=forward comment="UDP Flood Protection" connection-state=new
add action=return chain=udp_flood disabled=no dst-limit=50,50,src-and-dst-addresse
add action=add-src-to-address-list address-list=udp_flooder address-list-timeout=1
add action=add-dst-to-address-list address-list=udp_flooded address-list-timeout=1

Но это не сработало. Новые UDP-соединения продолжают приходить на мой роутер, и каждый раз я вынужден вручную блокировать эти IP-адреса. Спасибо.

nick3dos Guest	#2 0 15.01.2014 16:07:00 ???

Lakis Guest	#3 0 15.01.2014 21:45:00 Это неважно, если они упадут, трафик все равно идет на WAN-порт твоего роутера. Лучшее решение — использовать Torch и посмотреть, куда направлен этот трафик, "dst-address", и позвонить своему провайдеру.

nick3dos

Guest

15.01.2014 21:50:00

Спасибо за ответ. Мой провайдер не может мне помочь. Хоть бы остановить поток подключений от этих IP-адресов. Если я вручную добавляю IP-адреса, которые устанавливают подключения, в брандмауэр, то в какой-то момент все становится нормально. Но как эти IP-адреса можно динамически добавлять в правила брандмауэра, чтобы каждый раз не делать это вручную?

Lakis

Guest

15.01.2014 22:09:00

Сначала, если флуд идет с множества адресов на один порт – дропни этот порт. Это твоя обычная проблема? UDP флуд со множества адресов и множества портов – это ужасно, особенно если ты провайдер и у тебя много реальных IP-адресов. Найди, куда направлен флуд-трафик: "dst-address" – (я отредактировал это в своем первом сообщении).

nick3dos Guest	#6 0 15.01.2014 22:27:00 У меня 40 статических IP-адресов в сети от моего провайдера. В двух из них обнаружил эту проблему уже два дня. UDP-флуд идёт с разных адресов и с разных портов.

redflag237 Guest	#7 0 22.01.2014 17:07:00 Почему этот ruleset не работает? Что-то запущено за твоим роутером… веб-сервер? Если есть веб-серверы, рекомендую просто поправить A-запись твоего домена и перенаправить на любой DDos-Cloud-Service. Этот сервис фильтрует плохой трафик и пропускает только очищенную информацию к твоему реальному IP. Могу посоветовать Depulsio (www.depulsio.de), познакомился с этими ребятами в прошлом году на ISD в Кельне. Но что я не понял: проблема в том, что порты перегружены (из-за этой атаки), или проблема в цели, которую атакуют? Если цель — твоя проблема: какие порты атакуют и зачем они вообще были открыты? Может, лучше их проксировать? Если твой Uplink от провайдера достаточно мощный и не перегружается, да и роутер тоже справляется… дай трафику течь и просто отбрасывай его со временем. Может, попробуй другие rate limits. О каком именно железе мы говорим и какой datarate на твоем WAN?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры