http://mikrotik.moscow Новое в теме Проблема с перегрузкой IP-Firewall-соединений. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 19:36:37 -0400 Проблема с перегрузкой IP-Firewall-соединений. RouterOS в форуме RouterOS.
Спасибо, Андрей! Скачал • Скачал средство удаления вредоносного ПО от microsoft, но кажется, мои ПК чисты. Поэтому я много читал про DCOM. Я отключил его. И еще в MT, в Firewall поставил правило фильтрации: действие – отбрасывать, DstAddress 0.0.0.0/0:135-139. Так что теперь могу сказать, что мой MT в лучшем состоянии. Спасибо за помощь!
24.01.2006 16:03:00, Dufol.]]> http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250072 http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250072 Tue, 24 Jan 2006 16:03:00 -0500 RouterOS Проблема с перегрузкой IP-Firewall-соединений. RouterOS в форуме RouterOS.
Порт 135 — это служба MS RPC. Поиск в Google показывает, что наиболее вероятными виновниками являются Nachi или MSBlast. http://www.linklogger.com/TCP135.htm Советую заблокировать весь исходящий трафик из вашей сети на dst-port 135, пока вы разбираетесь с этим. С уважением, Andrew
23.01.2006 20:51:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250071 http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250071 Mon, 23 Jan 2006 20:51:00 -0500 RouterOS Проблема с перегрузкой IP-Firewall-соединений. RouterOS в форуме RouterOS.
Я бы не стал полагаться только на инструмент от MS. Некоторые производители антивирусов предлагают онлайн-сканирование (например, Trend). Я бы просканировал несколько твоих ПК с помощью этих сервисов. Еще, и это очень важно, убедись, что все обновления от MS установлены на твоих ПК. Порт 445 также используют таким образом, так что его блокировка точно не помешает. С уважением, Andrew.
25.01.2006 18:41:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250070 http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250070 Wed, 25 Jan 2006 18:41:00 -0500 RouterOS Проблема с перегрузкой IP-Firewall-соединений. RouterOS в форуме RouterOS.
Привет, у меня проблема с загрузкой подключений в моей сети из 60 ПК в MT IP-Firewall-Connections. Я вижу 1000 и больше подключений вроде этого:

Src address Dst Addres
192.168.1.64:135 192.168.1.59:2701 tcp
192.168.1.64:135 192.168.1.59:2917
192.168.1.64:135 192.168.1.59:2868
…
192.168.1.57:4554 192.168.1.59:135
192.168.1.57:3535 192.168.1.59:135
…
192.168.1.57:4304 192.168.1.62:135
192.168.1.57:3318 192.168.1.62:135
…
192.168.1.58:4930 192.168.1.59:135
… и т.д.

В момент закрытия и открытия 400 подключений, нагрузка на процессор моего ПК с MT начинает скакать: с 3-4% до 12-20%, когда закрываются или открываются 200-300 подключений.

Я отключаю ПК с IP-адресами 192.168.1.57, 59, 62, но проблема повторяется.

Для чего нужен порт: 135? Почему IP-адрес назначения – ПК в той же сети? Я сканировал эти ПК, но не обнаружил никаких угроз!!?

Спасибо.
23.01.2006 16:54:00, Dufol.]]> http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250069 http://mikrotik.moscow/forum/forum57/64673-problema-s-peregruzkoy-ip_firewall_soedineniy./message250069 Mon, 23 Jan 2006 16:54:00 -0500 RouterOS