Mikrotik.moscow [тема: Атака??] http://mikrotik.moscow Новое в теме Атака?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 17:57:18 -0400 Атака?? Атака?? RouterOS в форуме RouterOS.
Да, заметил деталь про tcpdump… просто не понимаю, как m/t работает, там ведь можно использовать tcpdump для любой функциональности… кто знает (я — нет).
09.05.2005 08:40:00, triabita.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233017 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233017 Mon, 09 May 2005 08:40:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
!
09.05.2005 08:32:00, normis.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233016 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233016 Mon, 09 May 2005 08:32:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Ааааргх, Нормундс иногда просто слишком быстрый.
09.05.2005 08:21:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233015 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233015 Mon, 09 May 2005 08:21:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
По крайней мере, вполне уверенно не в том, как ты думаешь: уязвимость, описанная по ссылке, которую ты прислал, связана с tcpdump при декодировании пакетов ISAKMP, а не с их "нативной" приёмкой.
09.05.2005 08:21:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233014 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233014 Mon, 09 May 2005 08:21:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Это не уязвимо, да и, как я уже говорил, это было улучшено в более поздних версиях 2.8.
09.05.2005 08:20:00, normis.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233013 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233013 Mon, 09 May 2005 08:20:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
У меня тоже были похожие "щупальца" (?) на этих выходных (6-7 мая). Это массовое сканирование? Уязвимы ли Mikrotik перед этой атакой ISAKMP http://www.kb.cert.org/vuls/id/738518?
09.05.2005 08:17:00, triabita.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233012 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233012 Mon, 09 May 2005 08:17:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Возможно, стоит обновиться до версии 2.8.27, так как там уже нету проблем с ISAKMP.
09.05.2005 06:38:00, normis.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233011 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233011 Mon, 09 May 2005 06:38:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Это удаленная система пытается установить IPSEC-соединение. Так как у вас не настроен пиринговый хост, это не представляет опасности. Однако, возможно, стоит настроить правила цепочки Input, чтобы блокировать все нежелательные подключения из Интернета. С уважением, Andrew.
08.05.2005 21:20:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233010 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233010 Sun, 08 May 2005 21:20:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Спасибо. За последний день в лог-файле появились записи, я понятия не имею, что это такое. Записи в логе выглядят так: получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase1, защита идентификации не настроена; получено ISAKMP-пакет с 81.155.161.43:500, phase2, неожиданный обмен информационными сообщениями (удалённый источник неизвестен). Такой же лог у меня и с другого IP-адреса. Что это может быть?? Это опасно??
08.05.2005 19:51:00, franco.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233009 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233009 Sun, 08 May 2005 19:51:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
Запрос whois для этого IP-адреса показывает адрес электронной почты для жалоб на злоупотребления, взлом и т.п. abuse@serverkompetenz.de. Можете попробовать написать им. Не забудьте приложить соответствующие фрагменты из ваших системных логов.

С уважением,
Andrew
06.05.2005 18:37:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233008 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233008 Fri, 06 May 2005 18:37:00 -0400 RouterOS Атака?? Атака?? RouterOS в форуме RouterOS.
У меня проблема с IP-адресом. Я выключил весь трафик в "Правиле брандмауэра Входящих", единственного адреса, который не выключен, - это мое VPN-соединение. Вот лог: input->DROP, in DSL, out:(local), src-mac 00:0e:50:3b:xx:xx,prot TCP(syn), 81.169.188.68:50038 → 62.xxx.xxx.xxx:100 (мой адрес), len 40, постоянно запрашивается, каждую секунду. Что это такое??
06.05.2005 13:13:00, franco.]]> http://mikrotik.moscow/forum/forum57/61027-ataka_/message233007 http://mikrotik.moscow/forum/forum57/61027-ataka_/message233007 Fri, 06 May 2005 13:13:00 -0400 RouterOS