Mikrotik.moscow [тема: Удалённый хост отвечает на SYN+FIN.] http://mikrotik.moscow Новое в теме Удалённый хост отвечает на SYN+FIN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 13:57:14 -0400 Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
С 2.8 это невозможно — можно определить только сины.
26.09.2005 13:34:00, Roman.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238999 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238999 Mon, 26 Sep 2005 13:34:00 -0400 RouterOS Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
SYN+FIN вполне легален для TTCP (транзакционно-ориентированная версия TCP). Это не запрещённая комбинация, и авторы того программного обеспечения для оценки рисков, которое вы используете, действительно должны кое-чему научиться. SYN+FIN также используется в сканировании портов, но в сетевом мире, что угодно, используемое конструктивно, можно использовать деструктивно. Пакетам дела нет до намерений пользователя, и если бы они их понимали, вы бы им доверяли?
25.09.2005 22:27:00, sten.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238998 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238998 Sun, 25 Sep 2005 22:27:00 -0400 RouterOS Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
Окей, спасибо за ответы, но код предназначен для Mikrotik 2.9, в версии 2.8 опции tcp-flags отсутствуют… есть какие-нибудь предложения? zaterio
24.09.2005 23:09:00, zaterio.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238997 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238997 Sat, 24 Sep 2005 23:09:00 -0400 RouterOS Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=drop
Блокируем входящие пакеты TCP с флагами FIN и SYN. Все, как надо.
23.09.2005 10:15:00, Roman.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238996 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238996 Fri, 23 Sep 2005 10:15:00 -0400 RouterOS Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
Можешь написать правило, чтобы это предотвратить, если хочешь. Сэм.
23.09.2005 06:14:00, changeip.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238995 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238995 Fri, 23 Sep 2005 06:14:00 -0400 RouterOS Удалённый хост отвечает на SYN+FIN. Удалённый хост отвечает на SYN+FIN. RouterOS в форуме RouterOS.
Привет! У меня установлен Nessus Client на сервере в моей DMZ (192.168.2.2), а сам Nessus Server находится в другом сегменте сети (192.168.3.254). Роутер - Mikrotik 2.8. Обнаружена следующая уязвимость: Удалённый хост не отбрасывает TCP SYN пакеты с установленным флагом FIN. В зависимости от типа используемого брандмауэра, злоумышленник может использовать этот недостаток для обхода его правил. Смотри также: http://archives.neohapsis.com/archives/bugtraq/2002-10/0266.html http://www.kb.cert.org/vuls/id/464113 Решение: Обратитесь к вашему поставщику для получения патча. Фактор риска: Средний BID: 7487 Хочу узнать, как настроить брандмауэр Mikrotik, чтобы исправить проблему. Заранее спасибо! zaterio
22.09.2005 22:12:00, zaterio.]]> http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238994 http://mikrotik.moscow/forum/forum57/62325-udalyennyy-khost-otvechaet-na-syn_fin./message238994 Thu, 22 Sep 2005 22:12:00 -0400 RouterOS