Mikrotik.moscow [тема: CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду.] http://mikrotik.moscow Новое в теме CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 07:28:50 +0300 CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Одним из ваших лучших инструментов будет внедрение решения, которое определяет вредоносный трафик так, чтобы его можно было заблокировать на третьем уровне через маршрутизацию. Один из предыдущих авторов рассказывал о своём решении на основе скриптов. Я видел самые разные детализированные решения. Чтобы всё заработало, именно это они и делают: выявляют трафик за основным роутером, а затем распределяют и управляют маршрутами "чёрной дыры" в сети перед более производительными устройствами для инспекции. Кроме того, возможно, лучше будет работать с правилами в таблице RAW. Правда, не могу вспомнить, учитывает ли она PPS (пакетов в секунду).
13.09.2017 14:29:00, idlemind.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404998 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404998 Wed, 13 Sep 2017 14:29:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Есть новости по этой проблеме? У меня возникают проблемы с потоком в 300kpps при отключенном отслеживании соединений.
13.09.2017 14:20:00, lavv17.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404997 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404997 Wed, 13 Sep 2017 14:20:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Коллеги, доброго времени суток. Есть BGP-роутер на mikrotik Cloud Core Router 1036-8G-2S + EM. Для теста используется 10-гигабитный порт SFP + BGP работает нормально. Решил протестировать роутер. Из другого дата-центра запускается поток порядка 500 мегабит и около 300kpps пакетов — DDoS-тест сервера, который стоит за mikrotik. В итоге загрузились все 36 ядер процессора в рейте, а через 3–5 минут роутер падает и сбрасывает BGP. Интерфейс управления роутера настроен на другом порту, но и управление перестает отвечать. Вот картинка с 10G-портом, после чего роутер умирает. График загрузки сетевого интерфейса: http://pixs.ru/showimage/Skrinshot2_7415312_12912807.png
03.04.2015 17:28:00, iluxa85.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404996 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404996 Fri, 03 Apr 2015 17:28:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Коллеги, доброго времени суток. Есть BGP роутер на Mikrotik Cloud Core Router 1036-8G-2S + EM. Для теста используется 10-гигабитный порт SFP + BGP работает без проблем. Решил проверить роутер. Из другого дата-центра запускается поток около 500 мегабит и около 300kpps пакетов DDoS на тестовый сервер, который находится за Mikrotik. В итоге это полностью загружает все 36 ядер процессора на роутере, и примерно через 3-5 минут роутер падает, теряет BGP. Интерфейс управления роутером настроен на другом порту, но он тоже перестаёт отвечать. Вот такая картина — с 10G портом роутер умирает.
03.04.2015 17:26:00, iluxa85.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404995 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404995 Fri, 03 Apr 2015 17:26:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Коллеги, доброго времени суток. Есть BGP маршрутизатор – Mikrotik Cloud Core Router 1036-8G-2S + EM. Для теста использовался 10-гигабитный порт SFP, BGP работает отлично. Решил проверить сам маршрутизатор. Из другого дата-центра запускается поток порядка 500 мегабит и около 300kpps пакетов – DDoS-тест серверу, который находится за mikrotik. В итоге все 36 ядер процессора загружаются полностью, и через 3-5 минут маршрутизатор падает, BGP разрывается. Управление маршрутизатором настроено на другом порту, но и интерфейс управления перестаёт отвечать. Вот такая картина с 10G-портом, после чего маршрутизатор умирает.
03.04.2015 17:24:00, iluxa85.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404994 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404994 Fri, 03 Apr 2015 17:24:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Коллеги, доброго времени суток. Есть BGP маршрутизатор Mikrotik Cloud Core Router 1036-8G-2S + EM. Для теста используется 10-гигабитный порт SFP + BGP работает нормально. Решили проверить нагрузку на роутер. С другого дата-центра идет флуд порядка 500 мегабит и примерно 300kpps пакетов — DDoS тест на сервер, который находится за mikrotik. В итоге это загружает все 36 ядер процессора в регрументе, и через 3-5 минут роутер падает, BGP срывается. Управляющий интерфейс роутера настроен на другом порту, но и сам интерфейс управления перестает отвечать. Вот картинка с 10G портом, после чего роутер умирает.
03.04.2015 17:23:00, iluxa85.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404993 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404993 Fri, 03 Apr 2015 17:23:00 +0300 RouterOS CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. CCR1036-8G-2S+ вырублен атакой DDoS с нагрузкой 200 тысяч пакетов в секунду. RouterOS в форуме RouterOS.
Привет! Наш CCR1036-8G-2S+EM (ROS 6.11, с включённым Connection tracking) вчера рухнул под атакой DDoS с нагрузкой 200kpps, выступая в роли фаервола. Немного деталей про входящий трафик: целью был IP-адрес нашего SMTP-реле, трафик шел с разных IP и случайных портов. Пакеты UDP, размер от 128 до 255 байт. Порты назначения тоже случайные. CCR был загружен до 100% и перестал отвечать. Поэтому мы отключили апстрим, настроили deadhole-маршрутизацию на границе нашего AS, перезагрузили CCR и снова подняли подключение к апстриму. Пользователь добавил изображение
04.10.2014 21:50:00, marsark.]]> http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404992 http://mikrotik.moscow/forum/forum57/86284-ccr1036_8g_2s_-vyrublen-atakoy-ddos-s-nagruzkoy-200-tysyach-paketov-v-sekundu./message404992 Sat, 04 Oct 2014 21:50:00 +0400 RouterOS