постоянные атаки ddos syn flood attack - Mikrotik RB915ui-2H
Добавлено: 14 май 2014, 13:40
Всем привет. Прошу помочь советом.
Раньше дома стоял роутер Asus модель уже и не вспомню сейчас )), но свое дело делал вроде бы пока не сгорел не так давно. Но вот захотелось поставить интересную для себя железку, заодно и поизучать сетевые заморочки и настройки.
Итак купил Mikrotik RB915ui-2Hnd
Настраивал его с недельку наверное читая кучу статей, примеров настройки и т.п. В результате сейчас есть несколько правил в фаерволе Микротика, правила общеизвестные и стандартные как написано во множестве статей. Могу чуть позже перечислить все свои правила.
Теперь о проблеме:
После установки роутера начались сетевые атаки на мой ПК типа ddos syn flood attack, о которых сообщает Каспер 2014. Говорит что мол была обнаружена такая сетевая атака, но IP не был заблокирован, т.к. он возможно поддельный.
Вот и хотелось бы узнать, как избавиться от этой фигни, как сделать правильное правило, которое бы отсекало эту атаку. Тем более немного не пойму, не на внешний получается IP идет атака, а уже на внутренний IP, который Микротик выдал по ДХЦП. Т.е. злоумышленник видит сетевые устройства внутри сети что ли? Хотя я запаролил WIFI (WPA2+TKIP)+фильтрацию по MAC сделал.
Раньше дома стоял роутер Asus модель уже и не вспомню сейчас )), но свое дело делал вроде бы пока не сгорел не так давно. Но вот захотелось поставить интересную для себя железку, заодно и поизучать сетевые заморочки и настройки.
Итак купил Mikrotik RB915ui-2Hnd
Настраивал его с недельку наверное читая кучу статей, примеров настройки и т.п. В результате сейчас есть несколько правил в фаерволе Микротика, правила общеизвестные и стандартные как написано во множестве статей. Могу чуть позже перечислить все свои правила.
Теперь о проблеме:
После установки роутера начались сетевые атаки на мой ПК типа ddos syn flood attack, о которых сообщает Каспер 2014. Говорит что мол была обнаружена такая сетевая атака, но IP не был заблокирован, т.к. он возможно поддельный.
Вот и хотелось бы узнать, как избавиться от этой фигни, как сделать правильное правило, которое бы отсекало эту атаку. Тем более немного не пойму, не на внешний получается IP идет атака, а уже на внутренний IP, который Микротик выдал по ДХЦП. Т.е. злоумышленник видит сетевые устройства внутри сети что ли? Хотя я запаролил WIFI (WPA2+TKIP)+фильтрацию по MAC сделал.