Jump to content
Local
USD

как бороться с DoS на сеть провайдера?

Recommended Posts

2 часа назад, tkapluk сказал:

Скорее брутфорс. Что у тебя висит на 8000 порту? 


Ванга говорит - открытая web-proxy 

Share this post


Link to post
Share on other sites

Ванга! Открой мне глаза! Как найти этот web-proxy если все отключено? И на  8000 порту ничего не висит. 

Брутфорс? Возможно... Недавно, пока не обновил прошивки, несколько микротов были взломаны (впрочем тогда многих взломали). Но в логах все чисто! Кроме этого, ниже скрин. Но это от того, что указал айпи с которых есть доступ к винбоксу.

log.png

Share this post


Link to post
Share on other sites

Сука...нашел в нате эти открытые порты.... это было настолько давно, что и забыл про них...

  • Haha 1

Share this post


Link to post
Share on other sites

Ванга сделал своё дело, Ванга может уходить.

  • Haha 1

Share this post


Link to post
Share on other sites
22 минуты назад, rliskov сказал:

Сука...нашел в нате эти открытые порты.... это было настолько давно, что и забыл про них...

Так пройдитесь nmap'ом по ip адресу, который прописан на интерфейс, смотрящим в мир и посмотрите какие порты у Вас открыты.

Далее проанализируете и может чего да закроете.

Посмотрите IP-> Web Proxy, может там галочка стоит на enable.

Share this post


Link to post
Share on other sites
В 28.01.2018 в 11:23, USD сказал:

активно досят мои ір 

тсп/удп

заяву в  кибер уже написал

кто как наблюдает/борется?

у меня софт бджп на никсе

 

fastnetmon 

Share this post


Link to post
Share on other sites

В борьбе мамкиных хакеров и мамкиных сетевых инженеров побеждают первые )))))

  • Haha 1

Share this post


Link to post
Share on other sites

погнали мне недавно канал ложить
на три минуты, по подленькому
вспомнил, как раньше использовал flow-tools
но там циска напрямую бросала данные на коллектор
вопрос
тут длинк
что лучше, снимать данные с длинка (s-flow) и конвертить sflowtool или снимать данные с интерфейса с помощью softflowd ?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By pavlabor
      В 2019 году продолжаются DDoS-атаки с использованием протокола LDAP: в этот раз на сайт Qiwi
      В четверг, 24 января, мы наблюдали атаку 212,5 Gbps (гигабит в секунду) / ~10 Mpps (миллионов пакетов в секунду) в пике, комбинировавшую векторы старого доброго SYN-флуда и достаточно редкой LDAP-амплификации с фрагментами.

    • By antiddos
      Уважаемые господа!
       
       
       
      Предлагаем Вашему вниманию сервис по защите от DDoS атак для ваших сайтов, серверов, сетей.
       
      Наша компания на рынке более 10 лет. 
      Мы представляем собой распределенную CDN с центрами фильтрации в Украине, Польше и Нидерландах.
      Наши решения построено на оборудовании Radware, Brocade, Juniper и позволяют фильтровать большие обьемы трафика. Мы работаем с любыми атаками включая L2-L7.
       
      Приглашаем к участию в партнерскую программу интеграторов и администраторов сетей, в которой вы будете получать гарантированное вознаграждение за привличенных клиентов. (условия вас приятно удивят!)
       
      Для всех желающих можем предоставить тестовую защиту на сутки. 
       
      Кроме того, для всех наших клиентов мы предоставляем услугу High Load consulting абсолютно бесплатно, как и администрирование выделенного сервера.
       
      Стоимость услуг для украинских пользователей:
      - Удаленная защита сайта без переноса контента на нашу площадку от 1000грн
      - Хостинг с защитой от DDoS от 1350грн
      - Виртуальный выделенный сервер с защитой от DDoS от 3000грн
      - Выделенный сервер с защитой от DDoS от 4000грн.
       
      Будем рады видеть Вас в числе наших клиентов. 
       
      Контакты:
      www.hi-load.biz (на сайте есть online chat)
      +48 518 759 968 (Telegram, Viber)
      +380 68 420 0111
      +380 95 420 0111
       
       
       
       

    • By СИОН
      Доброго времени суток коллеги.
      Такая проблема случилось...
      Взломали сеть - положили биллинг и микротик основной. 
      Также сдохло железо (программно) все что касается оборудования микротик и юбикюти. 
      Восстанавливаем уже третьи сутки.
       
      Вопрос:
      Как дальше обезопасить сеть? Какое железо и ПО преобрести чтобы упредить данные неприятные инсинуации.
      Офтоп... просьба не поддергивать и не писать нелепые сообщения, попросту помочь советом.
      Заранее спасибо.
    • By MazaXaka
      Добрий вечір форумчанам, є питання яке час від часу мучить сервер і не дає клієнтам бути щасливими.
       
      Сервер на freebsd + ubilling на борту, NAS тут же, інколи (раз в пів року або декілька разів на тиждень) "вішається" ну в сенсі не з кінцями, а до того моменту поки з нього не відключити інтернет.
      Відповідно коли таке стається фаєрволом блокуємо діапазон портів, який звужуємо методом виключення, або при можливості ідентифікуємо порт через trafshow
      наприклад в цьому випадку заблокували 61855 сервер ожив, життя прекрасне.
       
      Так от питання хто і як з цим бореться? Настройка BSD чи вище стоячого маршрутизатора/комутатора ?
×