+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с перегрузкой IP-Firewall-соединений.

Проблема с перегрузкой IP-Firewall-соединений., RouterOS

Dufol

Guest

23.01.2006 16:54:00

Привет, у меня проблема с загрузкой подключений в моей сети из 60 ПК в MT IP-Firewall-Connections. Я вижу 1000 и больше подключений вроде этого:

Src address Dst Addres
192.168.1.64:135 192.168.1.59:2701 tcp
192.168.1.64:135 192.168.1.59:2917
192.168.1.64:135 192.168.1.59:2868
…
192.168.1.57:4554 192.168.1.59:135
192.168.1.57:3535 192.168.1.59:135
…
192.168.1.57:4304 192.168.1.62:135
192.168.1.57:3318 192.168.1.62:135
…
192.168.1.58:4930 192.168.1.59:135
… и т.д.

В момент закрытия и открытия 400 подключений, нагрузка на процессор моего ПК с MT начинает скакать: с 3-4% до 12-20%, когда закрываются или открываются 200-300 подключений.

Я отключаю ПК с IP-адресами 192.168.1.57, 59, 62, но проблема повторяется.

Для чего нужен порт: 135? Почему IP-адрес назначения – ПК в той же сети? Я сканировал эти ПК, но не обнаружил никаких угроз!!?

Спасибо.

andrewluck

Guest

25.01.2006 18:41:00

Я бы не стал полагаться только на инструмент от MS. Некоторые производители антивирусов предлагают онлайн-сканирование (например, Trend). Я бы просканировал несколько твоих ПК с помощью этих сервисов. Еще, и это очень важно, убедись, что все обновления от MS установлены на твоих ПК. Порт 445 также используют таким образом, так что его блокировка точно не помешает. С уважением, Andrew.

andrewluck

Guest

23.01.2006 20:51:00

Порт 135 — это служба MS RPC. Поиск в Google показывает, что наиболее вероятными виновниками являются Nachi или MSBlast. http://www.linklogger.com/TCP135.htm Советую заблокировать весь исходящий трафик из вашей сети на dst-port 135, пока вы разбираетесь с этим. С уважением, Andrew

Dufol Guest	#4 0 24.01.2006 16:03:00 Спасибо, Андрей! Скачал • Скачал средство удаления вредоносного ПО от microsoft, но кажется, мои ПК чисты. Поэтому я много читал про DCOM. Я отключил его. И еще в MT, в Firewall поставил правило фильтрации: действие – отбрасывать, DstAddress 0.0.0.0/0:135-139. Так что теперь могу сказать, что мой MT в лучшем состоянии. Спасибо за помощь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры