Mikrotik tcp connection established from ! HELP!

[FosterUA 10]

Как это победить ?

Последних 5 дней так сыпет лог.

 

[chilly86 2]

ограничить подключение к pptp списком доверенных адресов?
придумать пароли по сложнее?

[lemosh 60]

Кто-то ломиться на Ваш PPTP сервер. Или в чёрной список заносите эти адреса и дропайте или засеките время за сколько смогут подобрать пароли

[BlackVS 35]

Варианты, кроме озвученных:

 

А) поставить лимит на число попыток соединиться и если выше - блочить неугодных. Принцип показан тут - https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

Ну и внимательно изучаем вики относительно dst-limit - https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter . Но это мало поможет, если бьют с множества разных ip. Плюс если железка слабая, а атакующих много - то может сильно подгрузить.

 

Б) использовать технологию https://wiki.mikrotik.com/wiki/Port_Knocking

В Вашем случае походу самый действенный вариант так как мало грузит проц. Да, есть некоторое неудобство для клиентов типа "постучаться", но думаю - осилят сие действие %) 

 

Иначе атака будет длиться очень долго - походу попали Вы под раздачу какого-то ботнета - оно не успокоится, пока Ваш pptp порт будет отвечать.

Відредаговано 2017-06-01 15:17:55 BlackVS

[АНТИдемпинг 31]

у мене подібна проблема, тільки з ovpn.

через вінбокс відображається, що ovpn включений, і відклюить не вдається, бо немає сертифіката. 

через телнет відображається, що ovpn-а немає, і відповідно немає можливості його виключить

Відредаговано 2019-02-04 16:20:28 АНТИдемпинг

[АНТИдемпинг 31]

9 минут назад, АНТИдемпинг сказал:

у мене подібна проблема, тільки з ovpn.

через вінбокс відображається, що ovpn включений, і відклюить не вдається, бо немає сертифіката. 

через телнет відображається, що ovpn-а немає, і відповідно немає можливості його виключить

 

[mixtery 121]

добавить сертификат выбрать его и потушить овпн

[АНТИдемпинг 31]

13 часов назад, mixtery сказал:

добавить сертификат выбрать его и потушить овпн

допомогло. сенкс. сертифікат створював мікротіком

[NiTr0 584]

В 01.06.2017 в 16:16, lemosh сказал:

Кто-то ломиться на Ваш PPTP сервер. Или в чёрной список заносите эти адреса и дропайте или засеките время за сколько смогут подобрать пароли

а там скорее всего не подбор паролей, а очередная дырень в роутерос всплыла.

в "народной" 5.26 - она точно существует, и похоже - с remote code execution (пока на одном доставшемся в наследство тазике с 5.26 не зарезал доступ извне ко всему кроме whitelist'а - регулярно крашился со странными логами про несконфигуренный tftp, в логах накануне - лишь долбились на пптп порт). как на свежих роутерос с этим - хз.

[АНТИдемпинг 31]

Mikrotik tcp connection established

почало приходить від кількох абонентів, у яких SXT повинен піднімать pptp - відповідно pptp не піднімається

потушили всі пристрої абонента - не допомогло (значить не вірус на пристроях абонента)

перепрошивка БС, ребут CCR, ребут білінга не допомогли

прошивки у всих "проблемних" абонентів різні

Відредаговано 2019-02-27 20:11:36 АНТИдемпинг

[Туйон 1 259]

Там новая дырка в микротике обнаружилась, если чё.

Это просто так, к сведению.

Шейте всё в 6.44

[АНТИдемпинг 31]

1 час назад, Туйон сказал:

Там новая дырка в микротике обнаружилась, если чё.

Это просто так, к сведению.

Шейте всё в 6.44

БС перешив в 6.44 - не допомогло. Підкажіть: як по телнету закинуть прошивку на SXT? Клієнтських девайсів не багато. у всих різні прошивки

[WideAreaNetwork 222]

11 часов назад, АНТИдемпинг сказал:

Підкажіть: як по телнету закинуть прошивку на SXT?

а почему по винбоксу нелльзя?

[sanyadnepr 305]

Доступ или маршрутизация не настроена.

sys package

[АНТИдемпинг 31]

5 минут назад, sanyadnepr сказал:

Доступ или маршрутизация не настроена.

sys package

в зв'язку з тим, що не піднімається pptp - немає інету, тому sys package не працює

21 минуту назад, WideAreaNetwork сказал:

а почему по винбоксу нелльзя?

ззовні по winbox не пускає, і їздить до кількох абонентів (щоб підключитись із середини) не дуже хочеться

[Туйон 1 259]

а по mac-адресу в винбокс? или по l2 связи тоже никакой?

[sanyadnepr 305]

9 минут назад, АНТИдемпинг сказал:

не піднімається pptp - немає інету, тому sys package не працює

Налить инета с БС.

[АНТИдемпинг 31]

хтось хоче взламать...

[АНТИдемпинг 31]

В 09.03.2019 в 13:39, АНТИдемпинг сказал:

хтось хоче взламать...

вирішилось прошивкою 6.44

але кількість бажаючих взламать pptp росте. Лізуть з величезного переліка різних IP

 

[nedoinet 440]

Может поможет кому. На своем опыте из-за дырок в микроте ловили всякую странную муйню, так, что иногда помогал только netinstall. Обновление прошивок и сброс в 0 пару раз не помогал - зараза оставалась.

[datakrava 46]

было дело, я просто блокнул сервисы по типу 2ip ru/ua и тех кто раньше долбился. больше не стучатся.

А так лучше сделать доступ только для доверенных.

Відредаговано 2019-03-20 08:53:16 datakrava

[АНТИдемпинг 31]

Виникла проблема на одній БС - у кількох абонентів не піднімається pptp.

Перепрошивав до 6.44.6 і до 6.46.1 і БС і CCR - не допомогло

Після ребута сесії можуть піднятись, але потім обриваються і не піднімаються, хоча SXT-шки продовжують пінгуватись