http://mikrotik.moscow Новое в теме Атака ICMP, нужна помощь? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 22:16:16 -0400 Атака ICMP, нужна помощь? RouterOS в форуме RouterOS.
Похоже, логин: demo, пароль не работает.
17.05.2006 16:42:00, raenius.]]> http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270815 http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270815 Wed, 17 May 2006 16:42:00 -0400 RouterOS Атака ICMP, нужна помощь? RouterOS в форуме RouterOS.
Спасибо за ответ. Какой пароль от демо-роутера?
Tushar
17.05.2006 15:04:00, tpatel.]]> http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270814 http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270814 Wed, 17 May 2006 15:04:00 -0400 RouterOS Атака ICMP, нужна помощь? RouterOS в форуме RouterOS.
Обновите роутер до версии 2.9, там много новых опций в брандмауэре и другие полезные фичи. К тому же, теперь можно ограничить количество ICMP-пакетов за единицу времени, например, разрешить 5 пакетов в секунду. (Примеры приведены в роутере demo2.mt.lv). Чтобы посмотреть MAC-адрес кадра, выберите интерфейс, который хотите перехватить, запустите/остановите перехватчик пакетов, выполните команду ‘tool sniffer packet print detail’ чтобы увидеть MAC-адреса ‘src’ и ‘dst’.
17.05.2006 06:24:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270813 http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270813 Wed, 17 May 2006 06:24:00 -0400 RouterOS Атака ICMP, нужна помощь? RouterOS в форуме RouterOS.
Еще один момент, когда я делал перехват пакетов, он не показывал мне ни одного MAC-адреса. Как я могу увидеть MAC-адрес с помощью перехвата пакетов? Нужно ли мне запускать сниффер на длительное время, чтобы увидеть MAC-адрес? Тушар
16.05.2006 23:05:00, tpatel.]]> http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270812 http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270812 Tue, 16 May 2006 23:05:00 -0400 RouterOS Атака ICMP, нужна помощь? RouterOS в форуме RouterOS.
Привет, у нас происходит примерно две атаки в день. Под огнем вижу протокол:

src-address              dest-address                            Tx   Rx
icmp         0.0.0.0                     один из адресов интерфейса        0   512K rate

Мы работаем на версии 2.8.3. После изучения мануала 2.9 я настроил следующее, чтобы остановить атаку ICMP в цепочках forward и input. Кажется, это не оказывает никакого эффекта. Вчера вечером я добавил следующие правила (правила 0–5 были после правила 15). Несмотря на добавление таких правил, я не увидел никакой разницы. Сегодня я по-прежнему вижу атаку. Что я упускаю? Как это предотвратить?

Спасибо,
Tushar

Forward Chain
0   src-address=/8 action=drop
1   dst-address=/8 action=drop
2   src-address=127.0.0.0/8 action=drop
3   dst-address=127.0.0.0/8 action=drop
4   src-address=224.0.0.0/3 action=drop
5   dst-address=224.0.0.0/3 action=drop
6 X protocol=icmp action=drop
7 X protocol=icmp action=drop
8   ;;; drop invalid connections protocol=icmp icmp-options=0:0 action=accept
9   ;;; allow established connections protocol=icmp icmp-options=3:0 action=accept
10   ;;; allow already established connections protocol=icmp icmp-options=3:1 action=accept
11   ;;; allow source quench protocol=icmp icmp-options=4:0 action=accept
12   ;;; allow echo request protocol=icmp icmp-options=8:0 action=accept
13   ;;; allow time exceed protocol=icmp icmp-options=11:0 action=accept
14   ;;; allow parameter bad protocol=icmp icmp-options=12:0 action=accept
15   ;;; deny all other types protocol=icmp action=drop

input
0 X dst-address=10.1.253.33/32 protocol=icmp action=drop
1 X protocol=icmp action=drop
2   ;;; drop invalid connctions protocol=icmp icmp-options=0:0 action=accept
3   ;;; allow established connections protocol=icmp icmp-options=3:0 action=accept
4   ;;; allow already establish connections protocol=icmp icmp-options=3:1 action=accept
5   ;;; allow source quench protocol=icmp icmp-options=4:0 action=accept
6   ;;; allow echo request protocol=icmp icmp-options=8:0 action=accept
7   ;;; allow time exceed protocol=icmp icmp-options=11:0 action=accept
8   ;;; allow parameter bad protocol=icmp icmp-options=12:0 action=accept
9   ;;; deny all other types protocol=icmp action=drop
16.05.2006 22:59:00, tpatel.]]> http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270811 http://mikrotik.moscow/forum/forum57/68849-ataka-icmp_-nuzhna-pomoshch/message270811 Tue, 16 May 2006 22:59:00 -0400 RouterOS