+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Атака??

Атака??, RouterOS

franco

Guest

06.05.2005 13:13:00

У меня проблема с IP-адресом. Я выключил весь трафик в "Правиле брандмауэра Входящих", единственного адреса, который не выключен, - это мое VPN-соединение. Вот лог: input->DROP, in DSL, out:(local), src-mac 00:0e:50:3b:xx:xx,prot TCP(syn), 81.169.188.68:50038 → 62.xxx.xxx.xxx:100 (мой адрес), len 40, постоянно запрашивается, каждую секунду. Что это такое??

andrewluck

Guest

06.05.2005 18:37:00

Запрос whois для этого IP-адреса показывает адрес электронной почты для жалоб на злоупотребления, взлом и т.п. abuse@serverkompetenz.de. Можете попробовать написать им. Не забудьте приложить соответствующие фрагменты из ваших системных логов.

С уважением,
Andrew

franco

Guest

08.05.2005 19:51:00

Спасибо. За последний день в лог-файле появились записи, я понятия не имею, что это такое. Записи в логе выглядят так: получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase2, неожиданный обмен информационными сообщениями (удалённый источник неизвестен). Такой же лог у меня и с другого IP-адреса. Что это может быть?? Это опасно??

andrewluck

Guest

08.05.2005 21:20:00

Это удаленная система пытается установить IPSEC-соединение. Так как у вас не настроен пиринговый хост, это не представляет опасности. Однако, возможно, стоит настроить правила цепочки Input, чтобы блокировать все нежелательные подключения из Интернета. С уважением, Andrew.

normis Guest	#5 0 09.05.2005 06:38:00 Возможно, стоит обновиться до версии 2.8.27, так как там уже нету проблем с ISAKMP.

triabita Guest	#6 0 09.05.2005 08:17:00 У меня тоже были похожие "щупальца" (?) на этих выходных (6-7 мая). Это массовое сканирование? Уязвимы ли Mikrotik перед этой атакой ISAKMP http://www.kb.cert.org/vuls/id/738518?

normis Guest	#7 0 09.05.2005 08:20:00 Это не уязвимо, да и, как я уже говорил, это было улучшено в более поздних версиях 2.8.

cmit Guest	#8 0 09.05.2005 08:21:00 По крайней мере, вполне уверенно не в том, как ты думаешь: уязвимость, описанная по ссылке, которую ты прислал, связана с tcpdump при декодировании пакетов ISAKMP, а не с их "нативной" приёмкой.

cmit Guest	#9 0 09.05.2005 08:21:00 Ааааргх, Нормундс иногда просто слишком быстрый.

normis Guest	#10 0 09.05.2005 08:32:00 !

triabita Guest	#11 0 09.05.2005 08:40:00 Да, заметил деталь про tcpdump… просто не понимаю, как m/t работает, там ведь можно использовать tcpdump для любой функциональности… кто знает (я — нет).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры