+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Открыть задачу в Resolve Issue

Открыть задачу в Resolve Issue, RouterOS

FreddieMac502

Guest

03.01.2014 06:17:00

У меня на работе работает роутер Routerboard 750UP, и от моего провайдера пришло письмо о DDoS-атаке и о том, что я могу быть открытым резольвером. У меня небольшой опыт работы с Mikrotik, но этот случай меня здорово замучил. Происходит это в основном на порту 53. Я немного покопался и, как мне кажется, кое-что улучшил, но нужно, чтобы кто-то проверил конфиг и убедился, что я все сделал правильно. Кто-нибудь готов помочь? Спасибо. #Mikrotik #Routerboard #DDoS #OpenResolver

bysard

Guest

03.01.2014 10:28:00

У нас была аналогичная атака 31 декабря прошлого года в двух разных местах через порт 53. Если у вас тоже такая ситуация, то советую проверить настройки DNS. У вас включено разрешение удаленных запросов? Если да, то вам нужна правило брандмауэра, которое будет отбрасывать все DNS-запросы, поступающие из интернета, но разрешать запросы из внутренней сети. Что-то вроде: /ip firewall filter
add action=drop chain=input comment="Drop DNS from Public" dst-port=53 in-interface=internet_interface protocol=tcp
add action=drop chain=input comment="Drop DNS from Public" dst-port=53 in-interface=internet_interface protocol=udp

FreddieMac502 Guest	#3 0 03.01.2014 19:37:00 Спасибо!! Попробую. У меня уже включены удалённые запросы. Попробую этот скрипт и посмотрю, как всё будет. Еще раз спасибо, буду держать тебя в курсе.

Venetti Guest	#4 0 10.01.2014 08:51:00 Привет! У меня точно такое же письмо. Ты пользователь KPN из Нидерландов? Если да, то вот какие настройки я использовал. KPN подтвердили, что проблему решили. add action=reject chain=input dst-port=53 in-interface=pppoe_interface protocol=tcp add action=reject chain=input dst-port=53 in-interface=pppoe_interface protocol=udp Я не знаю, это лучший способ или нет, но у меня работает.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры