+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите

Помогите, RouterOS

jassimmh Guest	#1 0 10.04.2010 07:10:00 Здравствуйте! Как мне предотвратить проникновение программ и всех программ netcut hacker на сервер Almaekerotk BR433 - XR5?

nest Guest	#2 0 27.04.2010 13:08:00 Изучая, что делает файрвол? http://wiki.mikrotik.com/wiki/Firewall Тебе нужно больше узнавать и глубже понять этот вопрос. Но приведённая ссылка точно поможет.

GuJack20 Guest	#3 0 27.04.2010 15:38:00 Эта тема может помочь: http://forum.mikrotik.com/t/mikrotik-and-netcut-program/18369/1 «Almaekerotk?!?!”

reinerotto

Guest

19.05.2010 11:59:00

Похоже, у меня та же проблема с «Netcut» на моём платном хотспоте (Standard MT-hotspot), но только время от времени. Тем не менее, теперь меня просят запустить несколько бесплатных хотспотов на территории университета. Честно говоря, я побаиваюсь этого из-за риска привлечь толпу «неткаттеров» из числа хитрых студентов. Искал на форуме простые инструкции по защите — ничего понятного не нашёл. Есть какие-нибудь обновления по этой теме?

sergejs

Guest

19.05.2010 12:04:00

На мой взгляд, самый надёжный способ защитить клиентов от Netcut — контролировать их доступ в сеть. Конфигурация WPA/WPA2 на точке доступа должна справиться с защитой для беспроводных клиентов; управляемый коммутатор решит эту задачу для Ethernet-сети. Если использовать оба этих варианта невозможно, но нужна стопроцентная защита от Netcut, я бы рекомендовал применить PPPoE-сервер: отключить IP-адрес на локальном интерфейсе, настроить PPPoE-сервер на этом интерфейсе; PPPoE-клиент получает адрес при установлении сессии PPPoE.

reinerotto

Guest

20.05.2010 08:02:00

Привет, sergejs! Мне кажется, все предложенные варианты недостаточно удобны для обычной бесплатной публичной точки доступа. К тому же они мешают стандартной настройке hotspot в RoS, из-за чего установить их сложно. Я бы очень хотел увидеть решение, которое будет работать примерно на «99%» и при этом легко использоваться вместе со стандартной настройкой MT hotspot. Может, обсудим какие-то общие подходы?

Как насчет такого варианта: во время входа в MT-hotspot вставить в alogin.html скрипт, который создаст статическую ARP-запись для шлюза (MT-box) для клиента hotspot; на MT-box после успешного входа создать статическую ARP-запись для клиента hotspot; заблокировать ICMP в firewall MT-box.

Что скажете?

sergejs Guest	#7 0 20.05.2010 09:04:00 Статический ARP не работает с клиентом HotSpot Universal.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры