http://mikrotik.moscow Новое в теме Это вирусы?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:56:26 -0400 Это вирусы?? RouterOS в форуме RouterOS.
Ну что ж, раз интерфейс в логе, который ты выложил, называется in-internet, то я предполагаю, что они приходят из интернета. Хотя, может, я и ошибаюсь; если у тебя есть тостер с IP-адресом, и ты назвал интерфейс, обращенный к нему, in-internet, то они, вероятно, приходят из тостера. –Эрик
24.03.2006 20:10:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248842 http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248842 Fri, 24 Mar 2006 20:10:00 -0500 RouterOS Это вирусы?? RouterOS в форуме RouterOS.
Ну ладно, чтобы было понятнее, моя система такая: сигнал интернета от спутника => тарелка => модем => MT => клиенты. С какой стороны эти "кто-то" пытались пробраться?
24.03.2006 01:16:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248841 http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248841 Fri, 24 Mar 2006 01:16:00 -0500 RouterOS Это вирусы?? RouterOS в форуме RouterOS.
Кто-то (или несколько кто-то) пытается установить TCP-соединение с вашим роутером. Не то чтобы это большая редкость. –Эрик
24.03.2006 00:27:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248840 http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248840 Fri, 24 Mar 2006 00:27:00 -0500 RouterOS Это вирусы?? RouterOS в форуме RouterOS.
Извини, я ошибся. Правильная команда: firewall info. Ввод: in-internet out:(none),src-mac [modem mac],proto TCP (SYN), [some IP] → [modem IP],len 44.
23.03.2006 23:42:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248839 http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248839 Thu, 23 Mar 2006 23:42:00 -0500 RouterOS Это вирусы?? RouterOS в форуме RouterOS.
Я каждый раз, когда открываю лог в WinBox, нахожу вот эту строку: firewall info input:in-internet out:(none),src-mac [modem mac],proto TCP (SYN), [some mac] → [modem mac],len 44. [modem mac] – это мой интернет через спутниковый модем, [some mac] – каждый раз разный MAC-адрес, или он может повторяться. Эта строка лога появляется, потому что я добавил правило в брандмауэр, чтобы отбрасывать любые входящие соединения [я где-то это вычитал]. Что это значит? Эти строки не прекращаются и появляются каждую секунду.
23.03.2006 23:38:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248838 http://mikrotik.moscow/forum/forum57/64427-eto-virusy_/message248838 Thu, 23 Mar 2006 23:38:00 -0500 RouterOS