http://mikrotik.moscow Новое в теме Как защититься до атаки???:o форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 08:29:45 -0400 Как защититься до атаки???:o RouterOS в форуме RouterOS.
Пожалуйста, включите беспроводное журналирование отладки и создайте файл поддержки, когда пользователь взламывает вашу беспроводную точку доступа. Затем отправьте этот файл на support@mikrotik.com.
11.04.2006 13:12:00, uldis.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248987 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248987 Tue, 11 Apr 2006 13:12:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Получается, это скорее грубый инструмент для взлома MAC-адресов! Должен быть какой-то способ ограничения скорости, как при DDOS-атаке или при взломе паролей перебором. Если нет, то может, MT посмотрит, возможно ли это сделать. Мне кажется, нет нужды, чтобы аутентификация проходила так быстро, и это то, что нам всем стоит о чем-то беспокоиться, ведь в будущем все больше людей научатся это делать. Легитимные клиенты должны проходить аутентификацию без проблем. А что будет, если две машины с одинаковым MAC-адресом попытаются подключиться одновременно?
10.04.2006 15:40:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248986 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248986 Mon, 10 Apr 2006 15:40:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Привет! У меня была похожая ситуация в маленьком городе с 4 провайдерами. Клиентские радиостанции других провайдеров подключались/отключались/деавторизировались от нашей точки доступа, не намеренно. Но это приводило к серьёзному замедлению Mikrotik и увеличению времени пинга. Так что лучше всего решить вопрос через ACL, не блокируя атакующего, а отключив стандартную аутентификацию и разрешив в ACL только Mac-адреса своих клиентов. Если атакующий достаточно умён, чтобы клонировать Mac-адреса твоих клиентов, то сколько он клонировать будет??? Помни, что используется шифрование. Не блокируй его Mac. Это только увеличит нагрузку на процессор, даже если он изменит свой Mac на не заблокированный. Помни, когда начинаешь добавлять клиентов в ACL, следует также устанавливать шифрование индивидуально для каждого разрешённого клиента. Кстати, если атакующий клонирует Mac-адреса, постарайся получить доказательства или показания нескольких своих клиентов и прихлопнуть атакующего за ягодицы. Удачи.
07.04.2006 07:32:00, simonkizi.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248985 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248985 Fri, 07 Apr 2006 07:32:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Так, он пытается подключиться — это значит, подключился, а потом, когда Mikrotik разрывает соединение, меняет MAC, снова подключается и всё, MT вырубается…
06.04.2006 13:40:00, sadicek.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248984 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248984 Thu, 06 Apr 2006 13:40:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
sadicek, клиент не может подключиться к беспроводной точке доступа, когда для беспроводного интерфейса установлена опция ‘default-authentication=no’. Можешь, пожалуйста, уточнить свою проблему? "Подключение действительно невозможно, но он как пират подключается и отключается 5 раз в секунду".
06.04.2006 13:34:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248983 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248983 Thu, 06 Apr 2006 13:34:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Хм. А как насчет использования каналов на 10 МГц или 5 МГц? NStreme? Короткий преамбула? Ты вообще знаешь, какое оборудование у этих ребят?
04.04.2006 21:13:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248982 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248982 Tue, 04 Apr 2006 21:13:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Можно как-то ограничить количество сообщений?
04.04.2006 17:27:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248981 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248981 Tue, 04 Apr 2006 17:27:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Может быть, бейсбольная бита и пара очень больших друзей? Я не знаю ответа, но это ужасная вещь, которая с тобой приключилась.
26.03.2006 09:17:00, Equis.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248980 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248980 Sun, 26 Mar 2006 09:17:00 -0500 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Попробовал ли ты использовать access list для интерфейса и установить default-authentication=no? Может, это немного поможет.
04.04.2006 19:22:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248979 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248979 Tue, 04 Apr 2006 19:22:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
У нас проблема не в подключении, подключиться реально невозможно, но если пират подключается и отключается пять раз в секунду, у MT большие проблемы. Мы до конца не понимаем почему…
06.04.2006 13:09:00, sadicek.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248978 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248978 Thu, 06 Apr 2006 13:09:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
На самом деле, простой способ — изменить и скрыть SSID, а также добавить или изменить WEP 128. Возможно, это помешает хакеру подключиться изначально?
06.04.2006 11:51:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248977 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248977 Thu, 06 Apr 2006 11:51:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Как клиент передает MAC-адрес? Должен ли быть способ ограничить скорость этих соединений? Я не знаю, какой протокол или порт отвечает за этот handshake, но кажется логичным ограничить его скорость до определенного количества в секунду, максимум?
05.04.2006 09:56:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248976 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248976 Wed, 05 Apr 2006 09:56:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Я перепробовал всё, в том числе и это… Теперь обновился до MT 2.9.18, и выглядит лучше, может быть. Жду, когда можно будет напасть…
04.04.2006 20:53:00, sadicek.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248975 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248975 Tue, 04 Apr 2006 20:53:00 -0400 RouterOS Как защититься до атаки???:o RouterOS в форуме RouterOS.
Привет, у нас такая проблема: мы используем 5GHz интерфейс для 4 клиентов и он отлично работает. Но некоторые люди из конкурирующей стороны генерируют в 5GHz Mac-адреса 1-4 раза в секунду и пытаются подключиться к этому интерфейсу, так что это невозможно (отключена авто-аутентификация). Но примерно через 10 минут MT вырубается или иногда перестаёт работать другой интерфейс (после отключения и включения снова всё хорошо). Когда я включаю авто-аутентификацию, ситуация та же. Так что, можете ли вы помочь, как мне защититься от этой атаки???
25.03.2006 14:13:00, sadicek.]]> http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248974 http://mikrotik.moscow/forum/forum57/64458-kak-zashchititsya-do-ataki_o/message248974 Sat, 25 Mar 2006 14:13:00 -0500 RouterOS