Микротик и buffer-overflow.exploit

[Disabled 137]

Сегодня заметил такой бок, стоит микротик 3.20 и сегодня с него пошли атаки по 445 порту под названием Intrusion.Win.NETAPI.buffer-overflow.exploit , как такое может быть? самое смешное, атаки идут на все машины, на машине стоит каспер, принимая атаку он блочит доступ для этого шлюза. Таким образом пропадает инет. На микротике 445порт заблокирован в фаерволе, и все равно...

 

Как с этим бороться???

[Neelix 33]

исключите нат для этого порта

[Disabled 137]

а почему происходят эти атаки? или микротик перенаправляет их??

[Neelix 33]

перенаправляет скорее всего.

у него нет сервисов таких

[Disabled 137]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

[wifi_master 132]

Бридж есть на МТ?

[Disabled 137]

не, нету

[Neelix 33]

так хорошо, я же поставил в фаерволе по 445 порту дроп на инпут, он вообще не должен отрабатывать этот порт.

а форвард?

[Disabled 137]

поставил форвард, посмотрим на результат. Спасибо за совет.