Страница 1 из 1
ddos, вирус или что эта
Добавлено: 16 окт 2013, 21:59
aliant
вот уже какой день вот такая хрень
что то куда то идет хотя локалка чистая вроде
внизу видно правило уже забанел 6 IP и 3 диапазон IP (на время выключил чтоб сделать скрин)
что эта может быть ?? и как бороться
схема такая адсл (бридж) -> микротик 750 (хот спот) ->
Re: ddos, вирус или что эта
Добавлено: 17 окт 2013, 06:28
plin2s
Поищите по форуму темы про dns и закрытие 53 порта снаружи.
Re: ddos, вирус или что эта
Добавлено: 17 окт 2013, 18:18
aliant
порт закрыл циферки побежали.
всеравно не понимаю что эта такое
Re: ddos, вирус или что эта
Добавлено: 17 окт 2013, 21:19
plin2s
Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.
Re: ddos, вирус или что эта
Добавлено: 17 окт 2013, 21:37
aliant
plin2s писал(а):Насколько я понимаю, это обращения внешних ns серверов (как правило), которые узнали о существовании нового узла и форвардят на вас некоторые запросы.
Но про dns я мало чего знаю, это просто догадка.
я понимаю если эта был бы вход. канал, но тут исход.
Re: ddos, вирус или что эта
Добавлено: 18 окт 2013, 17:33
podarok66
А Вы
почитайте по поводу организации DDOS атак. Там получается, что на запрос в 60 байт идёт ответ от Вас в 402 байта. Так и положить машинку могут