Consumo de Upload muito alto

Bom dia! estou com o seguinte problema! o consumo de upload esta muito alto, fora do comum, ouvi falar que pode ser ataque! gostaria de saber o que pode ser! eu desativo o serviço ntp ele volta ao normal. abaixo uma imagem do meu monitoramento! e haverá problema se o serviço ntp continuar desativado?

Obrigado desde já
Anexo 50750

Boa Leitura

http://eng.registro.br/pipermail/gte...ry/047095.html

http://info.abril.com.br/noticias/ti...oudflare.shtml

http://www.rmaues.com/2014/02/ataque...os-no-ntp.html

Citação:

---

Postado originalmente por rodrigoabsilva

Bom dia! estou com o seguinte problema! o consumo de upload esta muito alto, fora do comum, ouvi falar que pode ser ataque! gostaria de saber o que pode ser! eu desativo o serviço ntp ele volta ao normal. abaixo uma imagem do meu monitoramento! e haverá problema se o serviço ntp continuar desativado?

Obrigado desde já
Anexo 50750

---

se tiver usando mikrotik como router adicione

/ip firewall filter
add action=drop chain=input comment="Bloqueo DNS cache externo" dst-port=53 in-interface=XXXXXXXXXXXXXXXXXXX protocol=udp

substitua o XXXXX pela usa interface

Citação:

---

Postado originalmente por rodrigoabsilva

Bom dia! estou com o seguinte problema! o consumo de upload esta muito alto, fora do comum, ouvi falar que pode ser ataque! gostaria de saber o que pode ser! eu desativo o serviço ntp ele volta ao normal. abaixo uma imagem do meu monitoramento! e haverá problema se o serviço ntp continuar desativado?

Obrigado desde já
Anexo 50750

---

Conseguiu resolver o prolema? estou com alguns amigos com o mesmo problema, são clientes da Level3 e altarrede que também estão tendo problemas, e alguns de seus clientes, o ataque vem de alguns ips conhecidos, como google, e outros é coisa grande, você compra link com quem?

isso é falta de configuracao correta dos mks de vcs , falta de seguranca, vcs provavelmente estao sem filtro de mascarede e estao servindo de isca para spam de emails ou proxy

Citação:

---

Postado originalmente por Pirigoso

isso é falta de configuracao correta dos mks de vcs , falta de seguranca, vcs provavelmente estao sem filtro de mascarede e estao servindo de isca para spam de emails ou proxy

---

É isso ai mesmo, tive o mesmo problema aqui a um tempo atrás. Até abrir um tópico.

E como um amigo falou mais acima é coisa grande.

Falo coisa grande, porque é só pegar um MK e liberar acesso a internet a ele sem nenhuma regra, nenhum controle de segurança que em poucos segundos ele começa a receber tentativas de acesso via ssh ou telnet e tráfego fora do normal. E pelo menos aqui o ataque vem sempre da msm origem.

Citação:

---

Postado originalmente por agatangelos

Conseguiu resolver o prolema? estou com alguns amigos com o mesmo problema, são clientes da Level3 e altarrede que também estão tendo problemas, e alguns de seus clientes, o ataque vem de alguns ips conhecidos, como google, e outros é coisa grande, você compra link com quem?

---

compro link da Sul internet! ainda não consegui resolver por hora eu desativei o ntp que aparentemente não caucionou nem um problema em minha rede!

Citação:

---

Postado originalmente por rodrigoabsilva

compro link da Sul internet! ainda não consegui resolver por hora eu desativei o ntp que aparentemente não caucionou nem um problema em minha rede!

---

Código :

---

[COLOR=#333333]/ip firewall filter[/COLOR]
[COLOR=#333333]add action=drop chain=input comment="Bloqueio de NTP acesso externo" dst-port=123 in-interface=XXXXXXXXXXXXXXXXXXX protocol=udp
 
[/COLOR]

---

XXXXXXXXXXXXXXXXXXX= interface do link