Ataque De IP

Publicado en 'Redes Inalámbricas' por celsoxvi, 21 Jul 2010.





  1. celsoxvi

    celsoxvi Miembro de bronce

    Registro:
    1 Mar 2009
    Mensajes:
    1,196
    Likes:
    72




    [​IMG]

    Sin palabras :(:(:(:(:(

    Bueno el SSH, La Web y el WinBox Esta bloqueado tanto en la Red LAN como en la de Internet, Solo tengo acceso mi IP Pero en la WinBox. Su destino es la IP Publica de Telefonica y en PPPOE Lo esta haciendo la Mikrotik asi que me quieren entrar :D

    PD: Bueno al parecer como que no me funciona la regla que he hecho para bloquear. Bueno modificare algunas cosa y a ver como andan.

    ----- mensaje añadido, 21-jul-2010 a las 04:16 -----

    Bueno lo logre solucionar.

    Código:
    ;;; SSH Solo Administrador
         chain=input action=accept protocol=tcp src-address=10.0.5.90 
         dst-address=10.0.5.1 dst-port=22 
    
    chain=input action=drop protocol=tcp src-address=0.0.0.0/0 
         dst-address=0.0.0.0/0 dst-port=22 
    
    Primero acepto la Conexion de mi PC hacia el SSH y en la otra Niego cualquier conexion SSH. Por el momento esa es la Solucion :D
     
    Última edición: 21 Jul 2010


  2. rojocesar

    rojocesar Miembro de bronce

    Registro:
    3 May 2009
    Mensajes:
    1,770
    Likes:
    298
    es facil solo tienes que ir a IP-->service y deshabilitas SSH FTP etc etc... esos
    ataques provienen de robots que giran en internet.. no pienses que alguien esta tooodo el dia intentando entrar exclusivamente a tu mikrotik... un poco para que se den cuenta de los ataques que reciben los servidores web..
     
  3. leotristan

    leotristan Miembro frecuente

    Registro:
    17 Jun 2009
    Mensajes:
    247
    Likes:
    1
    varias veces estado con ese problema pero se cansan y se van ahora no he sabido de como blokear gracias por el dato
     
  4. rvc63

    rvc63 Miembro de bronce

    Registro:
    26 Feb 2010
    Mensajes:
    1,081
    Likes:
    17
    Pero asi rechases no consumen recursos :D ?
     
  5. ryohnosuke

    ryohnosuke Miembro de plata

    Registro:
    28 Mar 2008
    Mensajes:
    2,626
    Likes:
    83
    Bueno, el plan es sólo que inhabilites el servicio que es atacado para que consuma mínimamente, que sólo recibirás syn

    Saludos.
     
  6. rojocesar

    rojocesar Miembro de bronce

    Registro:
    3 May 2009
    Mensajes:
    1,770
    Likes:
    298
    no es que sea alguien.. son robots es decir programas que estan pululando por internet en busca de victimas...