http://mikrotik.moscow Новое в теме Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 14:49:21 -0400 Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Джанлука, думаю, это можно сделать в версии 2.9 с помощью всплывающей рекламой. Я тоже об этом думал. Можно изменить вышеуказанный код так, чтобы он запускал скрипт, который отбрасывает пакеты с подозрительного IP и показывает сообщение, чтобы очистить компьютер. Можно также настроить блокировку на временную, скажем, на 4 часа. Я еще не реализовал это, но постараюсь скоро, я на грани перенастройки аппаратной части моего роутера. Я не очень опытен в написании скриптов, так что если кто-то знает, можно ли это сделать или нет, пожалуйста, поделитесь информацией. javascript:emoticon(‘:D’) Очень рад! За здоровье, Раду.
30.09.2005 17:54:00, bogdan_mare.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230859 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230859 Fri, 30 Sep 2005 17:54:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Есть ли финальная версия скрипта, который ищет зараженные IP и что-то с ними делает? На мой взгляд, лучшее действие – заблокировать доступ в интернет и, если возможно, перенаправить их на локальную страницу, которая сообщает о заражении. Спасибо, Gianluca.
23.09.2005 18:36:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230858 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230858 Fri, 23 Sep 2005 18:36:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
У меня тоже ошибки: script error: invalid item number. Это нормально...? Когда вообще будет нет зараженных ПК? И еще, почему Mikrotik нет какого-то централизованного места для этих полезных скриптов для скачивания в формате .rsc...? Или кто-нибудь знает какой-нибудь URL?
06.07.2005 15:43:00, bax.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230857 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230857 Wed, 06 Jul 2005 15:43:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Идеальное решение уже здесь: - маршрутизатор MK определяет заражённый ПК по большему количеству отправленных пакетов или портов.
- отправляет письмо администратору с IP-адресами заражённых клиентов.
- отключает клиентов и перенаправляет весь трафик заражённых клиентов, например, на веб-страницу с предупреждением. Возможно ли это?
04.07.2005 13:40:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230856 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230856 Mon, 04 Jul 2005 13:40:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Привет! Если мы уже отправляем письма через наши MK роутеры, то теперь бы хотелось иметь скрипт для обнаружения зараженных ПК. Как это сделать?
04.07.2005 13:32:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230855 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230855 Mon, 04 Jul 2005 13:32:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Ну вот, все фильтры отключены, и отправка почты с роутера MK работает, но есть проблема со скриптом проверки вирусов и с e-backup.
04.07.2005 13:27:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230854 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230854 Mon, 04 Jul 2005 13:27:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Да, я понимаю…
1. Фильтры сейчас отключены.
2. Да, принимаю.
3. Да, пинг, хочешь зайти ко мне на роутер MK по SSH?
04.07.2005 13:22:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230853 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230853 Mon, 04 Jul 2005 13:22:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Есть много мест, где можно поискать причину, почему SMTP не проходит до твоего SMTP-сервера. Вот несколько подсказок: фаервол на MikroTik: стоят ли исходящие фильтры? принимает ли SMTP-сервер подключения с IP-адреса твоего MikroTik? можешь ли ты пропинговать свой SMTP-сервер с MikroTik (чтобы проверить, правильно ли настроен маршрут)?
04.07.2005 13:10:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230852 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230852 Mon, 04 Jul 2005 13:10:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
[admin@igw aba] system> telnet 81.2.209.93 System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) [admin@igw aba] system> telnet 81.2.209.93 25 Trying 81.2.209.93… telnet: Не удалось подключиться к удаленному хосту: Время ожидания истекло. Добро пожаловать! System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) [admin@igw aba] system> System-Error: Ошибка отправки электронной почты: ненормальное завершение (таймаут) [admin@igw aba] system>
04.07.2005 13:08:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230851 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230851 Mon, 04 Jul 2005 13:08:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Из роутеров MK наше SMTP по telnet 25 недоступен, но с любого ПК, находящегося за этим роутером MK, telnet 25 к нашему SMTP доступен… Я не знаю, почему это не работает и почему telnet не работает… Например, telnet к любому роутеру MK работает.
04.07.2005 13:07:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230850 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230850 Mon, 04 Jul 2005 13:07:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Ты можешь подключиться к порту 25 на твоём SMTP-сервере через MikroTik роутер по telnet?
04.07.2005 12:55:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230849 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230849 Mon, 04 Jul 2005 12:55:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Привет, SMTP-трафик не заблокирован, я протестировал наши 2 SMTP-сервера, и от этого MK роутера не работает…
04.07.2005 11:51:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230848 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230848 Mon, 04 Jul 2005 11:51:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Не блокируют ли правила файрвола SMTP-трафик с вашего MikroTik к вашему SMTP-серверу?
04.07.2005 08:59:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230847 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230847 Mon, 04 Jul 2005 08:59:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Но не работает…
04.07.2005 08:41:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230846 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230846 Mon, 04 Jul 2005 08:41:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Всё в порядке, наш SMTP уже добавлен…
04.07.2005 06:45:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230845 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230845 Mon, 04 Jul 2005 06:45:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Добавьте ‘server=xxx.yyy.zzz.www’ в /tool e-mail.
03.07.2005 16:06:00, _ASM.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230844 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230844 Sun, 03 Jul 2005 16:06:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Привет, мне нужно добавить все скрипты вручную, а в логе пишет: System-Error: Ошибка отправки e-mail: аномальное завершение (таймаут) Письмо не отправлено. Можешь помочь?
03.07.2005 12:54:00, djdodo.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230843 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230843 Sun, 03 Jul 2005 12:54:00 -0400 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
:global interval;
:global threshold;
:set interval 10;
:set threshold 2000;

/ip firewall mangle add comment="script1" place-before=0

/system script add name="script1-virus-spotter" source={
:if ([/ip firewall mangle get [/ip firewall mangle find comment="script1] packets] / $interval > $threshold) do={
/tool e-mail send \
to=example@example.com \
subject=("Трафик через роутер превысил " . $threshold . " пакетов/с")
/ip firewall mangle reset-counters;
}
}

/system scheduler add name=virus-spotter interval=$interval on-event=script1-virus-spotter

Редактировано: Этот скрипт уведомляет, когда соотношение пакетов/с превышает порог/интервал, или 200 пакетов/с (2000 пакетов за 10 с) в данном примере. Чтобы отслеживать отдельные IP-адреса, добавьте конкретные правила mangle и :foreach. Евгений
13.12.2004 07:52:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230842 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230842 Mon, 13 Dec 2004 07:52:00 -0500 RouterOS Отправляй письмо, когда количество пакетов в секунду от IP превышает 1000. RouterOS в форуме RouterOS.
Привет всем, ломаю голову… Причина: вирусы. Многие наши клиенты заразились Popupblocker.exe и realplay.exe и всякой подобной ерундой. Обычно трафик выглядит так: 250 пакетов в секунду, 2 Мбит/с. Когда зараженный клиент проходит, очень часто становится 6000 пакетов в секунду. Поскольку эти зараженные ПК не включаются одновременно, мы устраняем их по одному, и это очень отнимает время – кто-то должен периодически, несколько раз в день, смотреть на монитор трафика и так далее. Возможно ли создать скрипт, который будет отправлять оповещение, когда трафик превышает 2000 пакетов в секунду? Спасибо, mp3turbo.
12.12.2004 10:31:00, mp3turbo2.]]> http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230841 http://mikrotik.moscow/forum/forum57/60565-otpravlyay-pismo_-kogda-kolichestvo-paketov-v-sekundu-ot-ip-prevyshaet-1000./message230841 Sun, 12 Dec 2004 10:31:00 -0500 RouterOS