http://mikrotik.moscow Новое в теме Tarpit форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 08 Aug 2026 16:58:12 -0400 Tarpit RouterOS в форуме RouterOS.
Подробности о том, как это работает, есть в статье, которую я привел. Поисковый запрос в Google по запросу "tarpit" тоже выдаст несколько полезных статей. Используйте это как альтернативу выбрасыванию пакетов в IP → Firewall → Filter. У меня есть 3 неиспользуемых публичных IP-адреса, поэтому я могу предположить, что любые попытки подключения к этим адресам – это «плохой» трафик. У меня есть 3 правила, которые "tarpit" соединения с этими адресами. Любые черви, сканирующие эти IP-адреса, перехвачены, что замедляет их сканирование других хостов. С уважением, Andrew.
08.10.2005 17:33:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/63060-tarpit/message242215 http://mikrotik.moscow/forum/forum57/63060-tarpit/message242215 Sat, 08 Oct 2005 17:33:00 -0400 RouterOS Tarpit RouterOS в форуме RouterOS.
Не могли бы вы, пожалуйста, уточнить, о какой именно функции вы говорите и как она работает?
08.10.2005 16:49:00, bholler.]]> http://mikrotik.moscow/forum/forum57/63060-tarpit/message242214 http://mikrotik.moscow/forum/forum57/63060-tarpit/message242214 Sat, 08 Oct 2005 16:49:00 -0400 RouterOS Tarpit RouterOS в форуме RouterOS.
Только начал использовать эту новую функцию, которая появилась в версии 2.9. Для тех, кто не знаком с этой техникой, она отвечает на входящие SYN-пакеты SYN/ACK и устанавливает очень маленький размер MSS. В результате входящие соединения остаются открытыми, но практически нет передачи данных. Основная цель — замедлить автоматизированное сканирование (CodeRed, Nimda и т.д.). Есть несколько способов ее использования здесь: http://www.securityfocus.com/infocus/1723 С уважением, Andrew.
08.10.2005 10:36:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/63060-tarpit/message242213 http://mikrotik.moscow/forum/forum57/63060-tarpit/message242213 Sat, 08 Oct 2005 10:36:00 -0400 RouterOS