+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост

Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост, RouterOS

the_time Guest	#1 0 26.09.2004 14:26:00 Привет, нужна помощь. Несколько дней назад был взломан мой Mikrotik роутер, и всё упало. Сейчас похоже на DDoS-атаку. Кто-нибудь знает, как защититься или предотвратить такие атаки? Спасибо.

RobClem

Guest

27.09.2004 07:48:00

Я тоже получаю DOS-атаки на свою сеть — они с разных адресов и по разным портам!!! Я настроил очередь на 2k для всего ICMP-трафика, и это, кажется, помогло. Бывает, что часть ICMP-трафика отбрасывается в периоды высокой нагрузки, но остальной трафик работает нормально…

changeip

Guest

27.09.2004 14:32:00

Я создал цепочку брандмауэра SynFlood, через которую пропускаю трафик. Думаю, это работает, но не уверен, что значения оптимальны:

0 in-interface=level3.1 protocol=tcp tcp-options=syn-only limit-count=100 limit-burst=5 limit-time=1s action=return

1 in-interface=level3.1 protocol=tcp tcp-options=syn-only action=drop

the_time Guest	#4 0 27.09.2004 17:03:00 Так, я создал новую цепочку под названием "SynFlood", а затем создал вот это: 0 src-address=0.0.0.0/0:0-65535 in-interface=all dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=tcp icmp-options=any:any tcp-options=syn-only connection-state=any flow="" connection="" content="" src-mac-address=00:00:00:00:00:00 limit-count=100 limit-burst=5 limit-time=1s action=return log=no 1 src-address=0.0.0.0/0:0-65535 in-interface=all dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=tcp icmp-options=any:any tcp-options=syn-only connection-state=any flow="" connection="" content="" src-mac-address=00:00:00:00:00:00 limit-count=0 limit-burst=0 limit-time=0s action=drop log=no Ну, как тебе это?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры