+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отказ в обслуживании.

Отказ в обслуживании., RouterOS

jowi007

Guest

19.01.2006 23:08:00

У меня тут странная штука происходит. У меня аплинк 128 кбит/с в день, и он полностью загружен, пока я не сменю IP на новый. Похоже, кто-то меня отслеживает. Когда я запускаю Torck, я получаю его IP и также получаю список множества исходных IP с SMTP-портом 25. Пожалуйста, если у кого-то было подобное раньше или кто знает, как это решить, напишите.

cp
69.42.74.235 46078 82.198.5.x 1080 (socks) 416bps 0bps 1 0 tcp
69.46.25.180 1767 82.198.5.x 1080 (socks) 432bps 0bps 1 0 tcp
69.42.74.235 47696 82.1xx.5.xx 1080 (socks) 1.7kbps 0bps 1 0 tcp
69.46.24.158 3445 82.1xx.5.xx 1080 (socks) 720bps 0bps 1 0 tcp
66.232.101.229 2380 82.1xx.5.xx 1080 (socks) 384bps 0bps 1 0 tcp
216.130.183.26 2006 82.1xx.5.xx 1080 (socks) 680bps 0bps 1 0 tcp
216.130.183.26 1643 82.1xx.5.xx 1080 (socks) 1.1kbps 0bps 1

cibernet Guest	#2 0 19.01.2006 23:12:00 Отключи прокси-сервер для носков.

jowi007 Guest	#3 0 20.01.2006 07:06:00 Конечно, я отключил socks poroxy и это продолжается. Если я дам тебе файл вывода инструмента torck, можешь помочь?

cibernet Guest	#4 0 20.01.2006 11:44:00 Добавь это правило брандмауэра: add chain=input protocol=tcp dst-port=1080 action=drop.

jowi007

Guest

20.01.2006 12:39:00

Кибернетик, спасибо, очень хорошо, но это я тоже сделал. Что происходило, это две вещи: одна идёт с множества IP-адресов с назначением 1080 сокетов, а другая – диапазон IP-адресов с исходящим портом SMTP 25 и моим IP-адресом в качестве назначения с разными портами. Я сделал цепочку правил: отбросить входящий порт TCP 25. А как насчёт второй вещи, о которой ты говорил? Этого будет достаточно? Есть ли какой-то способ отбрасывать всё, кроме списка, который я разрешаю?

cibernet Guest	#6 0 20.01.2006 12:51:00 Да, ты можешь, тебе нужно разрешать только тот трафик, который ты хочешь пропускать в цепочке, а потом создать правило, чтобы отбрасывать всё остальное. Пример можно найти здесь: http://wiki.mikrotik.com/wiki/Securing_your_router. Удачи!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры