http://mikrotik.moscow Новое в теме НАХОДКА №3 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 15:10:00 -0400 НАХОДКА №3 RouterOS в форуме RouterOS.
Вот несколько советов по защите вашего хотспота или точки доступа. Мы будем работать над некоторыми настройками по умолчанию для хотспотов и точек доступа, которые легко настроить или установить по умолчанию. Но добавление простых правил, таких как (только для v2.9) это: “/ip firewall filter add dst-limit=5/1s,5,src-and-dst-addresses”, но будьте осторожны и не ставьте это правило на ваши серверы (включая серверы клиентов), иначе вы внесете уязвимость.

Блокируйте все адреса направленной широковещательной рассылки и все входящие пакеты из интернета, у которых ваши IP-адреса указаны в качестве источника. Эти простые правила сделают невозможными некоторые атаки типа "отказ в обслуживании" (DoS).

Добавьте правило PSD в фильтры брандмауэра, чтобы не разрешать сканирование портов. Это не повысит безопасность, но затруднит обнаружение уязвимостей системы. Первое правило самое мощное, оно позволит серверам работать стабильно и ограничит количество отслеживаемых подключений. Разумеется, злоумышленник может использовать другие IP-адреса клиентов и лишать их доступа, генерируя множество подключений от их имени.

John
03.05.2005 13:09:00, tully.]]> http://mikrotik.moscow/forum/forum57/57865-nakhodka-_3/message218371 http://mikrotik.moscow/forum/forum57/57865-nakhodka-_3/message218371 Tue, 03 May 2005 13:09:00 -0400 RouterOS НАХОДКА №3 RouterOS в форуме RouterOS.
Третье обнаружение CISPA LAB. Если вы испытываете много помех от других точек доступа в воздухе или хакеры пытаются взломать вашу систему, загрузка вашей ЦП значительно увеличится. Это происходит потому, что MT-программное обеспечение должно обрабатывать все эти пакеты и решать, что с ними делать. Если ЦП достигает 95% +, у вас возникнут проблемы: зависания, обрывы соединений, перезагрузки и т.д. Случай из практики: мы тестировали систему в USO Лос-Анджелесского аэропорта в течение 90 дней. В этой области работало более 64 точки доступа, и было более 8000 попыток взлома системы. Мы использовали RB-220 с программным обеспечением Level 5 и natted RF. Наше отслеживание показало, что по мере увеличения количества ложных пакетов увеличивалась и загрузка ЦП, пока устройство не отключало всех пользователей. Через несколько минут оно снова подключалось. Это происходило снова и снова. Однажды во время тестирования загрузка ЦП достигла 99%, и устройство выключилось и перезагрузилось. Еще один момент: мы также обнаружили, что некоторые Ethernet NIC перестанут функционировать, если на Ethernet начнутся безумные коллизии. Например, червь SLAMMER, запускаемый на SQL-сервере, делает это каждый раз при использовании Ethernet-плат от D-LINK!!!
22.04.2005 15:41:00, markon.]]> http://mikrotik.moscow/forum/forum57/57865-nakhodka-_3/message218370 http://mikrotik.moscow/forum/forum57/57865-nakhodka-_3/message218370 Fri, 22 Apr 2005 15:41:00 -0400 RouterOS