http://mikrotik.moscow Новое в теме Проблема со шпионским ПО. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 08:37:21 -0400 Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Точно. Хорошо, если устанавливать ограничение на количество соединений. Мы ограничиваем количество TCP-соединений до 250 на пользователя. Вот инструкция: add src-address=130.117.160.0/24 protocol=tcp action=drop connection-limit=250 comment="" disabled=no. Это очень помогает, когда у клиента вирус. У всех наших клиентов PPPoE, поэтому для создания трафика к другим пользователям им приходится проходить через концентратор доступа. Там нужно прописать правила, чтобы блокировать или ограничивать соединения между пользователями. Это зависит от ваших потребностей.
10.04.2005 15:50:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231401 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231401 Sun, 10 Apr 2005 15:50:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Ну, некоторые провайдеры устанавливают ограничение на TCP-соединения. Если шпионское ПО и вирусный трафик открывают множество соединений, чтобы делать что угодно и наносить ущерб какому-то серверу, то при достижении лимита это может привести к потере доступа к интернету для других пользователей. Можно установить ограничение для каждого пользователя, и это поможет остановить эту проблему. Подробности в руководстве по файрвол-фильтрам. Я бы дал вам ссылку, но ссылки на документацию Mikrotik сейчас, кажется, недоступны, так что придется искать самостоятельно.
10.04.2005 13:26:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231400 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231400 Sun, 10 Apr 2005 13:26:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
spire2z, ты не мог бы привести примеры ограничений на подключения?
09.04.2005 11:22:00, mp3turbo2.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231399 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231399 Sat, 09 Apr 2005 11:22:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Можно использовать ограничение подключений, если шпионское ПО слишком агрессивно для роутера. Тогда хотя бы производительность интернета не пострадает, и пользователи будут ответственны за свои компьютеры, а не вам придется их блокировать.
08.04.2005 18:29:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231398 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231398 Fri, 08 Apr 2005 18:29:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Аджмал, можешь опубликовать фильтр, который ты используешь для вирусов? Спасибо.
07.04.2005 18:13:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231397 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231397 Thu, 07 Apr 2005 18:13:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Можно получить список известных рекламных серверов/IP-адресов и изменить их разрешение доменных имен локально. Вот что я делаю. Но, конечно, нужно быть осторожным и не блокировать те, которые могут вызвать проблемы с крупными поисковыми системами (Overture?).
07.04.2005 17:22:00, bfair.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231396 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231396 Thu, 07 Apr 2005 17:22:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Большинство шпионских программ попадают на компьютеры пользователей просто при просмотре веб-страниц и использовании уязвимостей в установке Internet Explorer на их системе, или они идут в комплекте с бесплатным ПО, которое они скачивают или получают в журнале. Не думаю, что можно полностью заблокировать шпионские программы на роутере, если не блокировать все сайты, которые известны как содержащие шпионские программы, что было бы титанической задачей! Нужно просто убедиться, что ваши пользователи в курсе обновлений для Windows XP и у всех установлены антивирус и сканеры шпионских программ.
06.04.2005 11:40:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231395 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231395 Wed, 06 Apr 2005 11:40:00 -0400 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Йо, можно попробовать систему вроде той, что я сделал в своих роутерах: заблокировать всё и оставить открытыми только те порты, которые нужны приложениям (которые используются для работы). Конечно, будут проблемы с пользователями, потому что они будут протестовать, почему какие-то программы не работают. Но есть неплохое решение для некоторых шпионских программ, которые не используют порты вроде 80 или 25.
02.04.2005 21:46:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231394 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231394 Sat, 02 Apr 2005 21:46:00 -0500 RouterOS Проблема со шпионским ПО. RouterOS в форуме RouterOS.
Привет всем! Я использую MT 2.8.22 и заблокировал некоторые известные вирусные порты. Но я очень устал от шпиономалов. Есть ли способ заблокировать шпиономалы через роутер? Помогите нуждающемуся…
01.04.2005 15:26:00, ajmal.]]> http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231393 http://mikrotik.moscow/forum/forum57/60687-problema-so-shpionskim-po./message231393 Fri, 01 Apr 2005 15:26:00 -0500 RouterOS