Disabled 137 Posted 2010-09-24 21:35:44 Share Posted 2010-09-24 21:35:44 Сегодня заметил такой бок, стоит микротик 3.20 и сегодня с него пошли атаки по 445 порту под названием Intrusion.Win.NETAPI.buffer-overflow.exploit , как такое может быть? самое смешное, атаки идут на все машины, на машине стоит каспер, принимая атаку он блочит доступ для этого шлюза. Таким образом пропадает инет. На микротике 445порт заблокирован в фаерволе, и все равно... Как с этим бороться??? Link to post Share on other sites
Neelix 33 Posted 2010-09-25 06:26:40 Share Posted 2010-09-25 06:26:40 исключите нат для этого порта Link to post Share on other sites
Disabled 137 Posted 2010-09-25 08:29:39 Author Share Posted 2010-09-25 08:29:39 а почему происходят эти атаки? или микротик перенаправляет их?? Link to post Share on other sites
Neelix 33 Posted 2010-09-25 08:49:55 Share Posted 2010-09-25 08:49:55 перенаправляет скорее всего. у него нет сервисов таких Link to post Share on other sites
Disabled 137 Posted 2010-09-25 18:06:56 Author Share Posted 2010-09-25 18:06:56 так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт. Link to post Share on other sites
wifi_master 132 Posted 2010-09-25 19:01:47 Share Posted 2010-09-25 19:01:47 Бридж есть на МТ? Link to post Share on other sites
Disabled 137 Posted 2010-09-25 22:52:43 Author Share Posted 2010-09-25 22:52:43 не, нету Link to post Share on other sites
Neelix 33 Posted 2010-09-26 08:30:14 Share Posted 2010-09-26 08:30:14 так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт. а форвард? Link to post Share on other sites
Disabled 137 Posted 2010-09-26 10:05:58 Author Share Posted 2010-09-26 10:05:58 поставил форвард, посмотрим на результат. Спасибо за совет. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now