http://mikrotik.moscow Новое в теме Очень срочно! Проблемы с вирусами. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 22:13:25 -0400 Очень срочно! Проблемы с вирусами. RouterOS в форуме RouterOS.
/ip firewall rule forward Вам понадобятся отдельные правила для каждого IP-адреса, который вы хотите блокировать. Как только вы начнёте отбрасывать этот трафик, ваша линия освободится для более полезного. Я бы посоветовал вам пересмотреть ваши Условия предоставления услуг. Проблемы с компьютерами клиентов (вирусы, черви и т.д.) должны быть заботой клиента, а не вашей. В долгосрочной перспективе вам следует рассмотреть очереди и формирование трафика / ограничение соединений. С уважением, Andrew.
18.05.2005 19:41:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221283 http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221283 Wed, 18 May 2005 19:41:00 -0400 RouterOS Очень срочно! Проблемы с вирусами. RouterOS в форуме RouterOS.
Привет, Эндрю! Где мне указать переадресацию? Это src или dst nat? Я пытался добавить новое правило фильтра в мой вирусный блок, и он позволяет блокировать только 207.46.0.0/16… он не позволяет указать 207.46.199.60, 207.46.198.60 или 207.46.19.60 (все порт 80)… Этот парень разрешил мне сканировать его устройства, но эта ключевая фраза "ME" – проблема. У меня куча всего ещё нужно сделать… Кстати, как мне предотвратить это, чтобы это не влияло на моих других клиентов? У них все почему-то медленные соединения из-за этого одного офиса… Мне нужно какое-нибудь постоянное решение для будущего роста… И ещё, таймер на вкладке "Соединения" показывает 90:28:03 и продолжает отсчёт, как мне принудительно вызвать таймаут?? Подскажи какие-нибудь идеи! Спасибо!! Кстати, блокировка 207.46.0.0/16 с 10.59.1.33 работает, просто не блокируются все соединения…
17.05.2005 19:51:00, oceanlan.]]> http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221282 http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221282 Tue, 17 May 2005 19:51:00 -0400 RouterOS Очень срочно! Проблемы с вирусами. RouterOS в форуме RouterOS.
В первую очередь, добавь правило в цепочку фильтрации, которое заблокирует доступ с этого IP-адреса. Это даст тебе немного времени. Затем попроси клиента проверить его ПК. 15 ПК особого времени не займут. Если они не готовы это делать, можно рассмотреть вариант снижения скорости их соединения до очень маленького значения, пока они не передумают. С уважением, Andrew.
17.05.2005 18:53:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221281 http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221281 Tue, 17 May 2005 18:53:00 -0400 RouterOS Очень срочно! Проблемы с вирусами. RouterOS в форуме RouterOS.
У меня серьезные проблемы с какой-то заразой… Она убивает мою полосу пропускания, и я пытался заблокировать все порты, но это не работает. Проблема в том, что я вижу больше сотни установленных TCP-соединений на 207.46.198.60:80. Это похоже на Microsoft веб-сервер… Что я могу сделать, чтобы остановить это?? Это становится огромной проблемой!! Все приходит только от одного клиента, но у этого клиента 15 ПК… это займет целую вечность их всех "сканировать", и... это не решит мою проблему, если кто-то другой снова заразится!! Спасибо!!
17.05.2005 17:51:00, oceanlan.]]> http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221280 http://mikrotik.moscow/forum/forum57/58479-ochen-srochno_-problemy-s-virusami./message221280 Tue, 17 May 2005 17:51:00 -0400 RouterOS