http://mikrotik.moscow Новое в теме Остановить и предотвратить DDoS-атаку форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 14:27:02 -0400 Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Прочитайте презентацию MUM выше. Нельзя остановить DDoS-атаку (по крайней мере, самые распространённые отражённые/усиленные атаки) с помощью правил фаервола. Либо ваши каналы связи будут переполнены, либо процессор перегрузится, прежде чем вы что-то остановите. Атаку нужно блокировать до того, как она достигнет вашего роутера, то есть у вашего провайдера или провайдеров выше по цепочке. Именно здесь в дело вступает BGP blackhole community — как очень хорошо объяснено в презентации. Если только атака не слишком маленькая, чтобы не заполнить ваши каналы, тогда, возможно, получится сбросить входящий поток через фаервол (фактически поглощая атаку). В зависимости от ваших роутеров, они могут просто не справиться с мегабитами в секунду и/или пакетами в секунду, так что в итоге придётся делать null route (чёрную дыру) для IP-адреса, который атакуют. В любом случае, защита от DDoS — это не так просто. Существует множество типов DDoS-атак, которые требуют разных подходов для их остановки. И когда речь идёт о объемных атаках, то без блокировки атаки на уровне вашего провайдера выше по цепочке (или даже его провайдера) особо ничего не сделать. Нет простого шаблона конфигурации, который можно просто скопировать и вставить, чтобы их предотвратить. Нужно изучить их, понять как они работают, прежде чем пытаться их смягчить.
16.06.2016 12:22:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433689 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433689 Thu, 16 Jun 2016 12:22:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Хороший ответ…
16.06.2016 16:08:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433688 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433688 Thu, 16 Jun 2016 16:08:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Нет опыта и хочется, чтобы всё было автоматизировано. Ну что ж. Сначала нужно понять, что происходит и как это работает. А потом уже можно задумываться об автоматизации.
16.06.2016 15:59:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433687 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433687 Thu, 16 Jun 2016 15:59:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Спасибо за ответ, я новичок и у меня нет достаточно опыта. Как вы сказали, мне нужно больше учиться и нужна помощь экспертов. Иногда они отправляют слишком много пакетов на 3-4 IP, а иногда, как мне кажется, просто трафик. Из-за этого мой WAN-трафик полностью загружается… Я пробовал использовать torch на WAN-интерфейсе, чтобы понять, с каких IP идёт трафик, и перенаправлял их в черную дыру у моего провайдера. Можно ли найти какое-то устройство или, например, скрипт autoblackhole? Что мы можем сделать с помощью Mikrotik? Или без Mikrotik?
16.06.2016 12:49:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433686 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433686 Thu, 16 Jun 2016 12:49:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Привет, простое решение… Можешь привести какой-нибудь пример для файрвола?
16.06.2016 12:10:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433685 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433685 Thu, 16 Jun 2016 12:10:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
1. Принимай только то, что тебе нужно. 2. Откажись от всего лишнего. 3. Будь в безопасности.
16.06.2016 11:17:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433684 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433684 Thu, 16 Jun 2016 11:17:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Привет, Muqa, это эффективно против DDoS? Спасибо.
16.06.2016 08:05:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433683 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433683 Thu, 16 Jun 2016 08:05:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Почему бы тебе не попробовать подход, который Уорднер Майя показал нам на EU MUM? http://mum.mikrotik.com/presentations/EU16/presentation_2960_1456752556.pdf
16.06.2016 07:16:00, Muqatil.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433682 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433682 Thu, 16 Jun 2016 07:16:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Привет, я поговорил с ними, и они говорят, что могут защитить от всех DDoS-атак. У тебя есть опыт в этом? Или слышал, хорошо ли ServerU справляется с DDoS?
16.06.2016 05:37:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433681 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433681 Thu, 16 Jun 2016 05:37:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Я пытался использовать сообщество BGP blackhole, но не получается. Есть примеры по этому поводу?
07.06.2016 09:26:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433680 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433680 Tue, 07 Jun 2016 09:26:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
То, что вы описываете, скорее всего, является каким-то видом объемной атаки. Подробности можно найти здесь: http://www.cisco.com/c/en/us/about/security-center/guide-ddos-defense.html. Объемные атаки очень трудно отражать, когда они уже достигли вашей сети. Самые распространённые методы защиты — использование BGP blackhole community у вашего провайдера или покупка услуг по защите от DDoS у провайдера. Мне удавалось добиться некоторого успеха с помощью устройств Layer 2 scrubbing, установленных между вашим BGP граничным роутером и BGP провайдером. Вот пример одного из таких устройств: http://www.serveru.us/en/
31.05.2016 13:48:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433679 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433679 Tue, 31 May 2016 13:48:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Никто не обладает хрустальным шаром… Скорее всего, это атака с усилением через DNS, но вам стоит разобраться самому…
30.05.2016 11:20:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433678 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433678 Mon, 30 May 2016 11:20:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
У меня такая же проблема. Когда приходит DDoS, у меня интернет на 1.2 Гбит, и начинается полное использование 1.2 Гбит. Какой это тип DDoS?
30.05.2016 10:22:00, amt.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433677 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433677 Mon, 30 May 2016 10:22:00 -0400 RouterOS Остановить и предотвратить DDoS-атаку RouterOS в форуме RouterOS.
Привет, ребята! Моя сеть стала жертвой DDoS-атаки, но, к счастью, целью оказался роутер без статического IP, так что я смог «решить проблему», просто заменив IP-адрес. Тем не менее, хотелось бы быть лучше подготовленным, если такое повторится. У меня настроен BGP и на роутерах стоит файрвол. Есть идеи, как предотвратить и остановить подобные атаки? Спасибо!
29.11.2015 04:19:00, mobilexpi.]]> http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433676 http://mikrotik.moscow/forum/forum57/89113-ostanovit-i-predotvratit-ddos_ataku/message433676 Sun, 29 Nov 2015 04:19:00 -0500 RouterOS