ddos, вирус или что эта

Обсуждение ПО и его настройки
Ответить
aliant
Сообщения: 170
Зарегистрирован: 23 май 2012, 08:16
Контактная информация:

вот уже какой день вот такая хрень
что то куда то идет хотя локалка чистая вроде
внизу видно правило уже забанел 6 IP и 3 диапазон IP (на время выключил чтоб сделать скрин)

что эта может быть ?? и как бороться

схема такая адсл (бридж) -> микротик 750 (хот спот) ->
Вложения
pp.jpg
(257.5 КБ) 0 скачиваний


plin2s
Сообщения: 417
Зарегистрирован: 26 сен 2012, 16:17
Контактная информация:

Поищите по форуму темы про dns и закрытие 53 порта снаружи.


aliant
Сообщения: 170
Зарегистрирован: 23 май 2012, 08:16
Контактная информация:

порт закрыл циферки побежали.

всеравно не понимаю что эта такое


plin2s
Сообщения: 417
Зарегистрирован: 26 сен 2012, 16:17
Контактная информация:

Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.


aliant
Сообщения: 170
Зарегистрирован: 23 май 2012, 08:16
Контактная информация:

plin2s писал(а):Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.


я понимаю если эта был бы вход. канал, но тут исход.


Аватара пользователя
podarok66
Модератор
Сообщения: 4355
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

А Вы почитайте по поводу организации DDOS атак. Там получается, что на запрос в 60 байт идёт ответ от Вас в 402 байта. Так и положить машинку могут :-)


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Ответить