3 Anexo(s)
Possivel Ataque ao Mikrotik
Olá amigos a alguns meses tenho tido problemas com minha rede , de uns dias pra cá , está apresentando alguns problemas , uns clientes navegam outros não , e na lista de host , está aparecendo os mac dos meus clientes com vários ips diferentes , estou achando que isso é ataque , uso aqui Hotspot , e atualmente estou migrando pra ppoe mais o problema persiste fazendo até com que os clientes ppoe parem também de navegar.
abaixo as print , será que sabem o que é isso?
Re: Possivel Ataque ao Mikrotik
Se estivera usando servidor de DHCP patra fornecer IP a seus clientes e os mesmos aparecem a aba HOST com rage de IPs diferentes dos seus, significa que ha algum cliente com um servidor de DHCP habilitado e que esta mandando IPs para sua rede.
Re: Possivel Ataque ao Mikrotik
Pelo que estou vendo vários clientes com o mesmo MAC, no caso vc usa equipamentos da UBNT em PTP, se sim verifica se não tem nem um com bug de conf de WDS, pois pode ser algum equipamento com esse problema, ja peguei rocket m5 zero na caixa, usamos para PTP e não funcionou o WDS, todos os clientes chegava com o mesmo MAC desse rocket.
Re: Possivel Ataque ao Mikrotik
Olá amigos aqui não uso nenhum equipamento para PTP , a minha rede é toda cabeada , isso pode ser algum cliente enviando DHCP pra rede ,? mais alguma sugestão?
1 Anexo(s)
Re: Possivel Ataque ao Mikrotik
Tenta criar uma regra que bloqueie IPs fora do range no seu hotspot:
Anexo 55184
No meu caso, meu range é o 192.168.10.0/24. O type dessa regra é regular.
O da regra de bloqueio (tem que ficar abaixo da primeira é blocked.
Re: Possivel Ataque ao Mikrotik
Obrigado Alex fiz aqui e realmente sumiu os IPS , agora vamos ver se resolve o problema de 1 cliente navegar e outro não , alguém tem mais alguma dica?
abraços.
Re: Possivel Ataque ao Mikrotik
Como nosso amigo @ivangcalves falou, verifica se o ponto a ponto esta com WDS certinho.
Se você utiliza uma Antena Cliente para vários clientes, verifica a quantidade de clientes por host, session per host em pppoe.
Sua rede esta em Bridge ou Roteada ?
Re: Possivel Ataque ao Mikrotik
Olá Caicarabruno , aqui não tem ptp , minha rede é toda cabeada nada de wirelles..
aqui tenho mikrotik rodando dhcp e hotspot , junto com ppoe
abraços.
Re: Possivel Ataque ao Mikrotik
Tira um print para nós da Tabela ARP