+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с вирусами

Проблема с вирусами, RouterOS

bajramzeqiri

Guest

15.07.2005 23:20:00

В последние пару дней у меня огромная проблема с вирусами. Они используют весь мой аплоад, я пытался отбросить все эти пакеты, но ничего не вышло. Кто-нибудь сталкивался с подобной проблемой с вирусами? Буду рад любым идеям.

silmes Guest	#2 0 16.07.2005 00:33:00 Посмотри вот это: [http://forum.mikrotik.com/t/virus-port-list/2399/1]

bajramzeqiri

Guest

16.07.2005 21:41:00

Большое спасибо! Я добавил эти скрипты на свои роутеры, но ничего не работает. Прежде всего, мне нужно снова объяснить свою проблему. Вирусы, которыми заражены мои конечные пользователи, заставляют их использовать всю мою загрузку для прохождения через основной роутер. Есть ли какие-нибудь идеи, как остановить эту загрузку от выхода из основного роутера? Загрузка, которую используют зараженные конечные пользователи, составляет 10/100 Мбит/с, как и сетевая карта. Буду благодарен за любые идеи. Что вы посоветуете? С уважением.

andrewluck

Guest

17.07.2005 10:16:00

Во-первых, антивирусное программное обеспечение на компьютерах ваших пользователей. Даже если вы заблокируете эту атаку, когда придет следующая, вы окажетесь в исходном положении. Если они не будут соблюдать правила, заблокируйте весь трафик с их IP-адреса до тех пор, пока они не сделают это. Вот где хорошо написанный набор Условий использования может быть полезен. В противном случае вам нужно будет идентифицировать трафик на вашем роутере. Обычно это его целевой порт. Как только вы узнаете, как выглядит трафик, вы сможете его заблокировать. С уважением, Andrew.

srikanth418

Guest

20.07.2005 11:31:00

Попробуй это: ip firewall add name=virus
ip firewall rule input add in-interface=all action=jump \ jump-target=virus comment=“!!! Check for well-known viruses !!!”
ip firewall rule forward add in-interface=all action=jump \ jump-target=virus comment=“!!! Check for well-known viruses !!!”
ip firewall rule virus add dst-address=:135-139 protocol=tcp action=drop comment=“Drop Blaster Worm.”
ip firewall rule virus add dst-address=:135-139 protocol=udp action=drop comment=“Drop Messenger Worm.”
ip firewall rule virus add dst-address=:445 protocol=tcp action=drop comment=“Drop Blaster Worm.”
ip firewall rule virus add dst-address=:445 protocol=udp action=drop comment=“Drop Blaster Worm.”
Это должно сработать.

napairnetworks

Guest

22.07.2005 12:49:00

Если ты создашь правила очередей, то есть ограничения на клиента, а также добавишь вышеупомянутую точку проверки на вирусы, думаю, ты справишься. У нас было куча проблем, пока я не внедрил ограничения, с тех пор всё работает как по маслу. С уважением, Edon.

hzeid Guest	#7 0 22.07.2005 18:03:00 Я использую PCQ, чтобы ограничивать скорость пользователей, у которых интернет через IP-адреса. Но у меня проблема с теми, кто подключен через PPPoE. Может, кто-нибудь подскажет, как настроить PCQ для PPPoE-клиентов?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры