http://mikrotik.moscow Новое в теме Защита от потопа UDP/TCP и SYN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 09:46:54 -0400 Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
О боже, мне срочно надо отдохнуть.
02.08.2021 16:44:00, dakobg.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388421 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388421 Mon, 02 Aug 2021 16:44:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
Чтобы точно увеличить количество постов... @dakong, похоже, пишет, не понимая, какой сейчас год, @johnson73 словно пишет наугад, а @anav, кажется, попался в ловушку...
31.07.2021 23:49:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388420 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388420 Sat, 31 Jul 2021 23:49:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
Почему ты поднял тему из 2012 года…
31.07.2021 21:56:00, R1CH.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388419 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388419 Sat, 31 Jul 2021 21:56:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
Короткие вопросы:  
а. Вы запускаете серверы в своей сети?  
б. Предоставляете ли вы интернет другим пользователям (например, через сервер PPPOE)?
31.07.2021 15:05:00, anav.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388418 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388418 Sat, 31 Jul 2021 15:05:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
Извиняюсь за ошибку.
31.07.2021 14:50:00, johnson73.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388417 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388417 Sat, 31 Jul 2021 14:50:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
https://wiki.mikrotik.com/wiki/DoS_attack_protection В качестве общего совета — отключайте syn cookies, когда на вас не идёт DDoS-атака. С уважением,
31.07.2021 10:33:00, dakobg.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388416 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388416 Sat, 31 Jul 2021 10:33:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
/firewall filter add action=jump chain=forward comment=“Защита от SYN Flood” connection-state=new disabled=no jump-target=SYN-Protect protocol=tcp tcp-flags=syn  
add action=accept chain=SYN-Protect connection-state=new disabled=no limit=400,5 protocol=tcp tcp-flags=syn  
add action=drop chain=SYN-Protect connection-state=new disabled=no protocol=tcp tcp-flags=syn  
add action=drop chain=input comment=“обнаружение и сброс соединений с портсканирования” disabled=no protocol=tcp psd=21,3s,3,1  
add action=drop chain=input comment=“сбрасываем портсканеры” disabled=no src-address-list=“port scanners”  
add action=add-src-to-address-list address-list=black_list address-list-timeout=1d chain=input comment=“обнаружение DoS-атаки” connection-limit=10,32 disabled=no protocol=tcp  
add action=tarpit chain=input comment=“подавление DoS-атаки” connection-limit=3,32 disabled=no protocol=tcp src-address-list=black_list
16.04.2012 12:28:00, estdata.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388415 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388415 Mon, 16 Apr 2012 12:28:00 -0400 RouterOS Защита от потопа UDP/TCP и SYN RouterOS в форуме RouterOS.
Кто может помочь здесь на этом форуме? Моя сеть подверглась DoS-атаке, и сеть полностью легла, скорость очень низкая и так далее… Когда я могу настроить роутер Mikrotik так, чтобы он отбрасывал UDP и TCP и защищал от этого, при этом перенаправлял обратно пакеты DoS-атаки? DoS-атака — это же SYN-пакеты, правильно? Роутер — Routerboard 751U-2HnD, версия 5.11. Может ли фаервол Mikrotik полностью заблокировать это и как? Я не могу настроить, пожалуйста, напишите сюда правильную конфигурацию, помогите, спасибо!
11.03.2012 09:52:00, estdata.]]> http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388414 http://mikrotik.moscow/forum/forum57/84616-zashchita-ot-potopa-udp_tcp-i-syn/message388414 Sun, 11 Mar 2012 09:52:00 -0400 RouterOS