+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Защита от потопа UDP/TCP и SYN

Защита от потопа UDP/TCP и SYN, RouterOS

estdata

Guest

11.03.2012 09:52:00

Кто может помочь здесь на этом форуме? Моя сеть подверглась DoS-атаке, и сеть полностью легла, скорость очень низкая и так далее… Когда я могу настроить роутер Mikrotik так, чтобы он отбрасывал UDP и TCP и защищал от этого, при этом перенаправлял обратно пакеты DoS-атаки? DoS-атака — это же SYN-пакеты, правильно? Роутер — Routerboard 751U-2HnD, версия 5.11. Может ли фаервол Mikrotik полностью заблокировать это и как? Я не могу настроить, пожалуйста, напишите сюда правильную конфигурацию, помогите, спасибо!

estdata

Guest

16.04.2012 12:28:00

/firewall filter add action=jump chain=forward comment=“Защита от SYN Flood” connection-state=new disabled=no jump-target=SYN-Protect protocol=tcp tcp-flags=syn
add action=accept chain=SYN-Protect connection-state=new disabled=no limit=400,5 protocol=tcp tcp-flags=syn
add action=drop chain=SYN-Protect connection-state=new disabled=no protocol=tcp tcp-flags=syn
add action=drop chain=input comment=“обнаружение и сброс соединений с портсканирования” disabled=no protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment=“сбрасываем портсканеры” disabled=no src-address-list=“port scanners”
add action=add-src-to-address-list address-list=black_list address-list-timeout=1d chain=input comment=“обнаружение DoS-атаки” connection-limit=10,32 disabled=no protocol=tcp
add action=tarpit chain=input comment=“подавление DoS-атаки” connection-limit=3,32 disabled=no protocol=tcp src-address-list=black_list

dakobg Guest	#3 0 31.07.2021 10:33:00 https://wiki.mikrotik.com/wiki/DoS_attack_protection В качестве общего совета — отключайте syn cookies, когда на вас не идёт DDoS-атака. С уважением,

johnson73 Guest	#4 0 31.07.2021 14:50:00 Извиняюсь за ошибку.

anav Guest	#5 0 31.07.2021 15:05:00 Короткие вопросы: а. Вы запускаете серверы в своей сети? б. Предоставляете ли вы интернет другим пользователям (например, через сервер PPPOE)?

R1CH Guest	#6 0 31.07.2021 21:56:00 Почему ты поднял тему из 2012 года…

rextended Guest	#7 0 31.07.2021 23:49:00 Чтобы точно увеличить количество постов... @dakong, похоже, пишет, не понимая, какой сейчас год, @johnson73 словно пишет наугад, а @anav, кажется, попался в ловушку...

dakobg Guest	#8 0 02.08.2021 16:44:00 О боже, мне срочно надо отдохнуть.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры