Микротик и buffer-overflow.exploit

[Disabled 129]

Сегодня заметил такой бок, стоит микротик 3.20 и сегодня с него пошли атаки по 445 порту под названием Intrusion.Win.NETAPI.buffer-overflow.exploit , как такое может быть? самое смешное, атаки идут на все машины, на машине стоит каспер, принимая атаку он блочит доступ для этого шлюза. Таким образом пропадает инет. На микротике 445порт заблокирован в фаерволе, и все равно...

 

Как с этим бороться???

[Neelix 33]

исключите нат для этого порта

[Disabled 129]

а почему происходят эти атаки? или микротик перенаправляет их??

[Neelix 33]

перенаправляет скорее всего.

у него нет сервисов таких

[Disabled 129]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

[wifi_master 132]

Бридж есть на МТ?

[Disabled 129]

не, нету

[Neelix 33]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

а форвард?

[Disabled 129]

поставил форвард, посмотрим на результат. Спасибо за совет.