+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Очень срочно! Проблемы с вирусами.

Очень срочно! Проблемы с вирусами., RouterOS

oceanlan

Guest

17.05.2005 17:51:00

У меня серьезные проблемы с какой-то заразой… Она убивает мою полосу пропускания, и я пытался заблокировать все порты, но это не работает. Проблема в том, что я вижу больше сотни установленных TCP-соединений на 207.46.198.60:80. Это похоже на Microsoft веб-сервер… Что я могу сделать, чтобы остановить это?? Это становится огромной проблемой!! Все приходит только от одного клиента, но у этого клиента 15 ПК… это займет целую вечность их всех "сканировать", и... это не решит мою проблему, если кто-то другой снова заразится!! Спасибо!!

andrewluck

Guest

17.05.2005 18:53:00

В первую очередь, добавь правило в цепочку фильтрации, которое заблокирует доступ с этого IP-адреса. Это даст тебе немного времени. Затем попроси клиента проверить его ПК. 15 ПК особого времени не займут. Если они не готовы это делать, можно рассмотреть вариант снижения скорости их соединения до очень маленького значения, пока они не передумают. С уважением, Andrew.

oceanlan

Guest

17.05.2005 19:51:00

Привет, Эндрю! Где мне указать переадресацию? Это src или dst nat? Я пытался добавить новое правило фильтра в мой вирусный блок, и он позволяет блокировать только 207.46.0.0/16… он не позволяет указать 207.46.199.60, 207.46.198.60 или 207.46.19.60 (все порт 80)… Этот парень разрешил мне сканировать его устройства, но эта ключевая фраза "ME" – проблема. У меня куча всего ещё нужно сделать… Кстати, как мне предотвратить это, чтобы это не влияло на моих других клиентов? У них все почему-то медленные соединения из-за этого одного офиса… Мне нужно какое-нибудь постоянное решение для будущего роста… И ещё, таймер на вкладке "Соединения" показывает 90:28:03 и продолжает отсчёт, как мне принудительно вызвать таймаут?? Подскажи какие-нибудь идеи! Спасибо!! Кстати, блокировка 207.46.0.0/16 с 10.59.1.33 работает, просто не блокируются все соединения…

andrewluck Guest	#4 0 18.05.2005 19:41:00 /ip firewall rule forward Вам понадобятся отдельные правила для каждого IP-адреса, который вы хотите блокировать. Как только вы начнёте отбрасывать этот трафик, ваша линия освободится для более полезного. Я бы посоветовал вам пересмотреть ваши Условия предоставления услуг. Проблемы с компьютерами клиентов (вирусы, черви и т.д.) должны быть заботой клиента, а не вашей. В долгосрочной перспективе вам следует рассмотреть очереди и формирование трафика / ограничение соединений. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры