http://mikrotik.moscow Новое в теме Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 09:09:43 -0400 Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Если использовать chain=forward; не заблокирует ли это DNS-запросы клиентов, если они решат использовать публичный DNS? Как можно реализовать защиту от DNS-атак на CPE клиентов с основного роутера?
05.07.2014 17:07:00, kozmonov.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277286 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277286 Sat, 05 Jul 2014 17:07:00 -0400 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Зарегистрировался, чтобы поблагодарить тебя, Chupaka! Это мне реально помогает.
15.01.2014 09:28:00, elsereturn.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277285 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277285 Wed, 15 Jan 2014 09:28:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
/ip firewall filter
добавить chain=input action=accept dst-port=53 protocol=udp limit=2400/1m comment="ограниченный DNS" disabled=no
добавить chain=input action=drop dst-port=53 protocol=udp comment="остальные в ад" disabled=no
06.12.2007 01:31:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277284 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277284 Thu, 06 Dec 2007 01:31:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Чюпака, может, ты можешь привести примеры, как использовать ограничение DNS? Я был бы очень рад их увидеть. Сейчас я пытаюсь ограничить их по следующему /ip firewall filter:

add chain=input action=accept dst-port=53 protocol=udp limit=2400/1m,5 comment="limited dns" disabled=no
add chain=input action=accept dst-port=53 protocol=udp comment="allowed dns" disabled=no

Мне нужно что-то вроде этого, можешь помочь?
05.12.2007 23:59:00, karo84.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277283 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277283 Wed, 05 Dec 2007 23:59:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Может, это поможет: http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention_(FTP_%26_SSH) ? -Matt
05.12.2007 23:22:00, hattmardy.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277282 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277282 Wed, 05 Dec 2007 23:22:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Вы можете использовать фильтр ‘limit’ в правилах брандмауэра, чтобы ограничить скорость пакетов, или использовать очередь для DNS-запросов.
05.12.2007 15:10:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277281 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277281 Wed, 05 Dec 2007 15:10:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Привет ещё раз, нет, думаю, достаточно без каких-либо скриптов, и у меня было 2 правила на этот счёт. src-address=!my_isp_address_list protocol=udp action=drop port=53 chain=input dst-address=!my_private_dns protocol=udp port=53 action=drop chain=forward, и у меня есть ещё правила такого рода для центрального NTP [port=123] тоже. С уважением, Hasbullah.com.
05.12.2007 14:14:00, balimore.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277280 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277280 Wed, 05 Dec 2007 14:14:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Укажите, что именно нужно заблокировать. Вы можете заблокировать весь трафик этого пользователя через файрвол по цепочке chain=forward, или весь трафик, направленный на роутер, по цепочке chain=input. Также можно заблокировать DNS-трафик от этого пользователя через роутер по цепочке chain=forward или весь DNS-трафик, направленный на роутер, по цепочке chain=input.
05.12.2007 13:57:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277279 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277279 Wed, 05 Dec 2007 13:57:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Да, я понимаю, у меня настроены правила файрвола, и они работают нормально, но мне нужно как-то ограничить DNS-запросы. Иногда я вижу, что DNS не работает на моем роутере (ROS 2.9.50), когда я перезапускаю интерфейсы, вижу, что кто-то из моих клиентов атакует (DNS UDP порт 53 – очень много запросов). Как можно решить эту проблему, или, может быть, вы можете дать скрипт, чтобы блокировать такого клиента на время? Спасибо.

С уважением,
Карапет Азнавурян.
05.12.2007 13:11:00, karo84.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277278 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277278 Wed, 05 Dec 2007 13:11:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Привет, дружище! Да, мы разрешили использовать только приватные DNS, и наш клиент не может использовать DNS своего провайдера... Здорово, как и предлагал Сергеж, я этим занимаюсь уже 2 года. С уважением, Hasbullah.com
05.12.2007 12:55:00, balimore.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277277 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277277 Wed, 05 Dec 2007 12:55:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Можно использовать файрвол для фильтрации пакетов, предназначенных для 53 порта. Используйте цепочку=input, чтобы защитить ваш роутер. Используйте цепочку=forward, чтобы защитить клиентов.
05.12.2007 07:59:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277276 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277276 Wed, 05 Dec 2007 07:59:00 -0500 RouterOS Как ограничить или защититься от DNS-атак В этой статье я расскажу, как защитить свою сеть от атак на DNS. DNS-атаки – это серьезная проблема, которая может привести к нарушению работы ваших сервисов и приложений. Существует несколько видов DNS-атак, и RouterOS в форуме RouterOS.
Как защититься от DNS-атак с помощью UDP 53 порта. Как ограничить по адресу источника.
14.11.2007 19:09:00, karo84.]]> http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277275 http://mikrotik.moscow/forum/forum57/70066-kak-ogranichit-ili-zashchititsya-ot-dns_atak-v-etoy-state-ya-rasskazhu_-kak-zashchitit-svoyu-set-ot-atak-na-dns.-dns_ataki-_-eto-sereznaya-problema_-kotoraya-mozhet-privesti-k-narusheniyu-raboty-vashikh-servisov-i-prilozheniy.-sushchestvuet-neskolko-vidov/message277275 Wed, 14 Nov 2007 19:09:00 -0500 RouterOS