Страница 1 из 1

ddos, вирус или что эта

Добавлено: 16 окт 2013, 21:59
aliant
вот уже какой день вот такая хрень
что то куда то идет хотя локалка чистая вроде
внизу видно правило уже забанел 6 IP и 3 диапазон IP (на время выключил чтоб сделать скрин)

что эта может быть ?? и как бороться

схема такая адсл (бридж) -> микротик 750 (хот спот) ->

Re: ddos, вирус или что эта

Добавлено: 17 окт 2013, 06:28
plin2s
Поищите по форуму темы про dns и закрытие 53 порта снаружи.

Re: ddos, вирус или что эта

Добавлено: 17 окт 2013, 18:18
aliant
порт закрыл циферки побежали.

всеравно не понимаю что эта такое

Re: ddos, вирус или что эта

Добавлено: 17 окт 2013, 21:19
plin2s
Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.

Re: ddos, вирус или что эта

Добавлено: 17 окт 2013, 21:37
aliant
plin2s писал(а):Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.


я понимаю если эта был бы вход. канал, но тут исход.

Re: ddos, вирус или что эта

Добавлено: 18 окт 2013, 17:33
podarok66
А Вы почитайте по поводу организации DDOS атак. Там получается, что на запрос в 60 байт идёт ответ от Вас в 402 байта. Так и положить машинку могут :-)