http://mikrotik.moscow Новое в теме Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 20:06:16 -0400 Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост RouterOS в форуме RouterOS.
Так, я создал новую цепочку под названием "SynFlood", а затем создал вот это:

0   src-address=0.0.0.0/0:0-65535 in-interface=all
   dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=tcp
   icmp-options=any:any tcp-options=syn-only connection-state=any flow=""
   connection="" content="" src-mac-address=00:00:00:00:00:00
   limit-count=100 limit-burst=5 limit-time=1s action=return log=no

1   src-address=0.0.0.0/0:0-65535 in-interface=all
   dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=tcp
   icmp-options=any:any tcp-options=syn-only connection-state=any flow=""
   connection="" content="" src-mac-address=00:00:00:00:00:00
   limit-count=0 limit-burst=0 limit-time=0s action=drop log=no

Ну, как тебе это?
27.09.2004 17:03:00, the_time.]]> http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231578 http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231578 Mon, 27 Sep 2004 17:03:00 -0400 RouterOS Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост RouterOS в форуме RouterOS.
Я создал цепочку брандмауэра SynFlood, через которую пропускаю трафик. Думаю, это работает, но не уверен, что значения оптимальны:

0   in-interface=level3.1 protocol=tcp tcp-options=syn-only limit-count=100 limit-burst=5 limit-time=1s action=return

1   in-interface=level3.1 protocol=tcp tcp-options=syn-only action=drop
27.09.2004 14:32:00, changeip.]]> http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231577 http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231577 Mon, 27 Sep 2004 14:32:00 -0400 RouterOS Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост RouterOS в форуме RouterOS.
Я тоже получаю DOS-атаки на свою сеть — они с разных адресов и по разным портам!!! Я настроил очередь на 2k для всего ICMP-трафика, и это, кажется, помогло. Бывает, что часть ICMP-трафика отбрасывается в периоды высокой нагрузки, но остальной трафик работает нормально…
27.09.2004 07:48:00, RobClem.]]> http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231576 http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231576 Mon, 27 Sep 2004 07:48:00 -0400 RouterOS Как предотвратить DDoS-атаку на Mikrotik роутере. Настройка Mikrotik для защиты от DDoS-атак может быть сложной задачей, но это необходимо для обеспечения стабильности вашей сети. Вот несколько шагов, которые можно предпринять: 1. **Ограничение скорост RouterOS в форуме RouterOS.
Привет, нужна помощь. Несколько дней назад был взломан мой Mikrotik роутер, и всё упало. Сейчас похоже на DDoS-атаку. Кто-нибудь знает, как защититься или предотвратить такие атаки? Спасибо.
26.09.2004 14:26:00, the_time.]]> http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231575 http://mikrotik.moscow/forum/forum57/60720-kak-predotvratit-ddos_ataku-na-mikrotik-routere.-nastroyka-mikrotik-dlya-zashchity-ot-ddos_atak-mozhet-byt-slozhnoy-zadachey_-no-eto-neobkhodimo-dlya-obespecheniya-stabilnosti-vashey-seti.-vot-neskolko-shagov_-kotorye-mozhno-predprinyat_-1.-_ogranichenie/message231575 Sun, 26 Sep 2004 14:26:00 -0400 RouterOS