+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Tarpit

Tarpit, RouterOS

andrewluck

Guest

08.10.2005 10:36:00

Только начал использовать эту новую функцию, которая появилась в версии 2.9. Для тех, кто не знаком с этой техникой, она отвечает на входящие SYN-пакеты SYN/ACK и устанавливает очень маленький размер MSS. В результате входящие соединения остаются открытыми, но практически нет передачи данных. Основная цель — замедлить автоматизированное сканирование (CodeRed, Nimda и т.д.). Есть несколько способов ее использования здесь: http://www.securityfocus.com/infocus/1723 С уважением, Andrew.

bholler Guest	#2 0 08.10.2005 16:49:00 Не могли бы вы, пожалуйста, уточнить, о какой именно функции вы говорите и как она работает?

andrewluck Guest	#3 0 08.10.2005 17:33:00 Подробности о том, как это работает, есть в статье, которую я привел. Поисковый запрос в Google по запросу "tarpit" тоже выдаст несколько полезных статей. Используйте это как альтернативу выбрасыванию пакетов в IP → Firewall → Filter. У меня есть 3 неиспользуемых публичных IP-адреса, поэтому я могу предположить, что любые попытки подключения к этим адресам – это «плохой» трафик. У меня есть 3 правила, которые "tarpit" соединения с этими адресами. Любые черви, сканирующие эти IP-адреса, перехвачены, что замедляет их сканирование других хостов. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры