Mikrotik.moscow [тема: Открыть задачу в Resolve Issue] http://mikrotik.moscow Новое в теме Открыть задачу в Resolve Issue форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 19:39:12 -0400 Открыть задачу в Resolve Issue Открыть задачу в Resolve Issue RouterOS в форуме RouterOS.
Привет! У меня точно такое же письмо. Ты пользователь KPN из Нидерландов? Если да, то вот какие настройки я использовал. KPN подтвердили, что проблему решили.

add action=reject chain=input dst-port=53 in-interface=pppoe_interface protocol=tcp
add action=reject chain=input dst-port=53 in-interface=pppoe_interface protocol=udp

Я не знаю, это лучший способ или нет, но у меня работает.
10.01.2014 08:51:00, Venetti.]]> http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231056 http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231056 Fri, 10 Jan 2014 08:51:00 -0500 RouterOS Открыть задачу в Resolve Issue Открыть задачу в Resolve Issue RouterOS в форуме RouterOS.
Спасибо!! Попробую. У меня уже включены удалённые запросы. Попробую этот скрипт и посмотрю, как всё будет. Еще раз спасибо, буду держать тебя в курсе.
03.01.2014 19:37:00, FreddieMac502.]]> http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231055 http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231055 Fri, 03 Jan 2014 19:37:00 -0500 RouterOS Открыть задачу в Resolve Issue Открыть задачу в Resolve Issue RouterOS в форуме RouterOS.
У нас была аналогичная атака 31 декабря прошлого года в двух разных местах через порт 53. Если у вас тоже такая ситуация, то советую проверить настройки DNS. У вас включено разрешение удаленных запросов? Если да, то вам нужна правило брандмауэра, которое будет отбрасывать все DNS-запросы, поступающие из интернета, но разрешать запросы из внутренней сети. Что-то вроде: /ip firewall filter
add action=drop chain=input comment="Drop DNS from Public" dst-port=53 in-interface=internet_interface protocol=tcp
add action=drop chain=input comment="Drop DNS from Public" dst-port=53 in-interface=internet_interface protocol=udp
03.01.2014 10:28:00, bysard.]]> http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231054 http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231054 Fri, 03 Jan 2014 10:28:00 -0500 RouterOS Открыть задачу в Resolve Issue Открыть задачу в Resolve Issue RouterOS в форуме RouterOS.
У меня на работе работает роутер Routerboard 750UP, и от моего провайдера пришло письмо о DDoS-атаке и о том, что я могу быть открытым резольвером. У меня небольшой опыт работы с Mikrotik, но этот случай меня здорово замучил. Происходит это в основном на порту 53. Я немного покопался и, как мне кажется, кое-что улучшил, но нужно, чтобы кто-то проверил конфиг и убедился, что я все сделал правильно. Кто-нибудь готов помочь? Спасибо. #Mikrotik #Routerboard #DDoS #OpenResolver
03.01.2014 06:17:00, FreddieMac502.]]> http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231053 http://mikrotik.moscow/forum/forum57/60615-otkryt-zadachu-v-resolve-issue/message231053 Fri, 03 Jan 2014 06:17:00 -0500 RouterOS