Микротик и buffer-overflow.exploit

[Disabled]

Сегодня заметил такой бок, стоит микротик 3.20 и сегодня с него пошли атаки по 445 порту под названием Intrusion.Win.NETAPI.buffer-overflow.exploit , как такое может быть? самое смешное, атаки идут на все машины, на машине стоит каспер, принимая атаку он блочит доступ для этого шлюза. Таким образом пропадает инет. На микротике 445порт заблокирован в фаерволе, и все равно...

 

Как с этим бороться???

[Neelix]

исключите нат для этого порта

[Disabled]

а почему происходят эти атаки? или микротик перенаправляет их??

[Neelix]

перенаправляет скорее всего.

у него нет сервисов таких

[Disabled]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

[wifi_master]

Бридж есть на МТ?

[Disabled]

не, нету

[Neelix]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

а форвард?

[Disabled]

поставил форвард, посмотрим на результат. Спасибо за совет.