+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере

потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере, RouterOS

Wyz4k

Guest

04.08.2020 05:06:00

11:12:25 ovpn,info Установлено TCP-соединение от 192.35.169.80 11:12:25 ovpn,debug,error,63032,14304,12812,12240,31696,40220,14232,12808,l2tp,info,12812,debug,79,65535,critical,64600,15944,21392,79,40 1928,40220,37872,40220,error неизвестное сообщение! 11:12:26 ovpn,info Установлено TCP-соединение от 192.35.169.80 11:12:30 ovpn,info Установлено TCP-соединение от 192.35.169.80 https://www.abuseipdb.com/check/192.35.169.80 IP был занесен в черный список, но судя по сообщению об ошибке и исходному IP, возможно, они проверяют наличие уязвимостей для какого-то эксплойта. Я предоставил supout в Mikrotik.

Krizoovie

Guest

23.09.2021 10:21:00

У меня есть похожие сообщения в журнале. 15 сен 23:55:51 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning unknown msg! 15 сен 23:55:52 ovpn,info TCP соединение установлено с 162.142.125.194 15 сен 23:55:52 ovpn,info TCP соединение установлено с 162.142.125.194 16 сен 06:40:02 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:02 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:04 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:06 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:08 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:10 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:12 ovpn,info TCP соединение установлено с 68.183.40.22 22 сен 06:26:15 ovpn,info TCP соединение установлено с 154.89.5.38 22 сен 06:26:15 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning msg too short 22 сен 06:26:31 ovpn,info TCP соединение установлено с 154.89.5.21 22 сен 06:26:32 ovpn,info TCP соединение установлено с 154.89.5.21 22 сен 06:26:32 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning msg too short

lleysan Guest	#3 0 20.10.2021 06:59:00 У меня такие же ошибки. Это был сканер Сensys.io. Я бы рекомендовал создать правила, которые блокируют все их IP-адреса.

Wyz4k Guest	#4 0 20.10.2021 07:19:00 Да, уже сделал. Я связался с ними и спросил, почему они сканируют мои IP-адреса, на что они не ответили, поэтому я сообщил об этом своему правительству как о злонамеренном акторе.

Jusufs Guest	#5 0 10.11.2021 05:24:00 Не могли бы вы опубликовать этоBlocking rule, пожалуйста?

Wyz4k

Guest

10.11.2021 05:31:00

https://www.whois.com/whois/192.35.169.80 Их диапазон IP — 192.35.168.0/23. Добавьте это в список IP под названием badguys: ip → firewall → address list, затем добавьте новое правило: chain=input src_address_list=badguys action=drop и chain=forward src_address_list=badguys action=drop. Убедитесь, что эти два правила находятся высоко в вашем фаерволе, чтобы они блокировались на раннем этапе.

Jusufs Guest	#7 0 10.11.2021 08:00:00 Спасибо

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры