http://mikrotik.moscow Новое в теме udp flood/spoof ip/request hurricane to mikrotik форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 17:11:09 -0400 udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Привет! Нашёл решение: нужно поставить ещё один фильтрующий бокс перед Mikrotik. Как обратная связь, пожалуйста.
30.08.2006 09:40:00, porche.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288676 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288676 Wed, 30 Aug 2006 09:40:00 -0400 RouterOS udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Привет! Нашёл решение: нужно поставить ещё один фильтрующий бокс перед Mikrotik. Как обратная связь, пожалуйста, дай знать.
30.08.2006 09:31:00, porche.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288675 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288675 Wed, 30 Aug 2006 09:31:00 -0400 RouterOS udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Извините за краткое объяснение, но моя конфигурация такая: интернет → Mikrotik → сервер(ы). Mikrotik работает как роутер, выполняет dstnat+masq для серверов. У меня есть правила фильтрации на брандмауэре, например, ограничение более чем 10 одновременных подключений, но это эффективно только для TCP-соединений. Для UDP я также применял правила "drop" для входящего трафика, но они не блокируют трафик. Я изучил ситуацию с перегрузкой, и вот пример кода на Perl для иллюстрации атаки:

use IO::Socket::INET;
while (1==1) {
 my $remote = “10.0.0.103”;
 my $port = “80”;
 my $ipaddr   = inet_aton($remote);
 my $portaddr = sockaddr_in($port, $ipaddr);
 socket(SOCKET, PF_INET, SOCK_DGRAM, getprotobyname(“udp”))  or die “sock et: $!”;
 my $MSG = “1234567901234567890”;
 #print “sent $MSG”;
 send(SOCKET, $MSG, 0, $portaddr) == length($MSG) or print STDERR “chat s erver, cannot comm between servers”;
 close SOCKET;
}

Этот код автоматически отправляет UDP-пакеты. В сети 100 Мбит/с это перегружает 256 Кбит/с. Код простой — представьте себе многопоточное приложение, которое может перегружать 100 Мбит/с сеть. Но основная проблема не в пропускной способности, а в нагрузке на CPU Mikrotik. При такой атаке нагрузка на CPU возрастает до 33-100%. Я нашел способ блокировать и на уровне моста, сейчас исследую возможность автоматической блокировки по MAC-адресу. Есть какие-нибудь предложения?
24.08.2006 06:41:00, porche.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288674 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288674 Thu, 24 Aug 2006 06:41:00 -0400 RouterOS udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Как у тебя устроена сеть? Может, это внутри? Твой пост очень расплывчатый.
23.08.2006 22:40:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288673 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288673 Wed, 23 Aug 2006 22:40:00 -0400 RouterOS udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Ты отбрасываешь или отвергаешь эти пакеты? Если отбрасываешь, ты будешь отправлять обратно пакет в пакете, что создаёт серьёзные проблемы. Это перегрузка не перегружает доступную полосу пропускания? Если да, то ты ничего не можешь с этим сделать, кроме как идентифицировать трафик и попросить твоего провайдера принять меры. Сэм.
23.08.2006 14:07:00, changeip.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288672 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288672 Wed, 23 Aug 2006 14:07:00 -0400 RouterOS udp flood/spoof ip/request hurricane to mikrotik RouterOS в форуме RouterOS.
Привет всем, столкнулся с новым типом атаки – по сути, это udp-флуд с подменёнными ips, который может перегрузить Mikrotik и привести к недоступности всех сервисов. Есть ли способ предотвратить это на Mikrotik? Спасибо. Курсад.
23.08.2006 10:05:00, porche.]]> http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288671 http://mikrotik.moscow/forum/forum57/72131-udp-flood_spoof-ip_request-hurricane-to-mikrotik/message288671 Wed, 23 Aug 2006 10:05:00 -0400 RouterOS