Wintraff detonando o Mikrotik

Pessoal! Tenho um cliente que está rodando o utilitário WINTRAFF (serve pra medir troughput de radius orinoco) em cima de um mkt meu. Aki utilizamos PPPoe limitando a banda do cliente, porém quando o mesmo roda esse programa, o controle de banda não faz efeito sobre o mesmo, o tráfego chega em 5 MB no cartão, causando travamento no mesmo.

Eu já criei queues limitando tráfego na wlan, bloqueio de udp e icmp e não barra o tráfego.

O meu sistema está redondo limitando qualquer serviço na banda contratada, porém esse programa está sendo minha dor de cabeça.

Se algum de vocês tiver curiosidade de saber como isso acontece façam o download desse aplicativo em http://www.americanexplorer.com.br/s...f/Wintraff.zip
e testem.

Citação:

Postado originalmente por Kandango

Pessoal! Tenho um cliente que está rodando o utilitário WINTRAFF (serve pra medir troughput de radius orinoco) em cima de um mkt meu. Aki utilizamos PPPoe limitando a banda do cliente, porém quando o mesmo roda esse programa, o controle de banda não faz efeito sobre o mesmo, o tráfego chega em 5 MB no cartão, causando travamento no mesmo.

Eu já criei queues limitando tráfego na wlan, bloqueio de udp e icmp e não barra o tráfego.

O meu sistema está redondo limitando qualquer serviço na banda contratada, porém esse programa está sendo minha dor de cabeça.

Se algum de vocês tiver curiosidade de saber como isso acontece façam o download desse aplicativo em http://www.americanexplorer.com.br/s...f/Wintraff.zip
e testem.

cara tenta descobrir a porta e barra ela...

1 Anexo(s)

Hping também fode tudo

Olá também tem um software que faz isso chama-se Hping funciona tanto em windows como em linux.
O firewall do mikrotik simplesmente não dropa os pacotes e o ap sofre um DoS parando de funcionar vejam imagem.

Isso é um ap bridge estou fazendo o flood de uma maquina na rede local porém estou dropando todos os pacotes udp na entrada e mesmo assim não dropa o firewall vê os pacotes mas não consegue impedir todos os pacotes de entrarem. Já atualizei a firmware para 3.x e mesmo assim não resolve, já tentei marcar os pacotes e controlar o trafego no queue tree mesmo assim não resolve rs, falei com o suporte da mikrotik na Letônia e mesmo assim não resolveram rs. Alguém se habilita a resolver esse probleminha?

Eu acho que ninguem passou por isso! Mas tá ocorrendo aki e tá me dando um trabalhão. Verifiquei no site internacional e ninguem abordou esse tema.

Seria de grande valia, se os mais experts do mikrotik do fórum abordasse o tópico, pois isso acontece hoje comigo e pode acontecer com os outros, e posso falar que este wintraff derruba o cartão do mikrotik.

Pode até ser bug no mesmo, mas temos que debater o que ocorre.

Sofhs, agradeço a ti pela atenção ao tópico, e espera que o pessoal da lista consiga dar uma solução para o problema

Pessoal, alguém poderia dar sua contribuição neste tópico!!!

Citação:

Postado originalmente por Kandango

Eu acho que ninguem passou por isso! Mas tá ocorrendo aki e tá me dando um trabalhão. Verifiquei no site internacional e ninguem abordou esse tema.

Seria de grande valia, se os mais experts do mikrotik do fórum abordasse o tópico, pois isso acontece hoje comigo e pode acontecer com os outros, e posso falar que este wintraff derruba o cartão do mikrotik.

Pode até ser bug no mesmo, mas temos que debater o que ocorre.

Sofhs, agradeço a ti pela atenção ao tópico, e espera que o pessoal da lista consiga dar uma solução para o problema

Amigo só pra te confortar... No treinamento oficial de Mikrotik realizado pela index do méxico em SP, foi presentado este software e literamente parou o treinamento... Rssssssssssss......... Acho que isso pode ser solucionado com um bom firewall.........

Citação:

Postado originalmente por Kandango

Eu acho que ninguem passou por isso! Mas tá ocorrendo aki e tá me dando um trabalhão. Verifiquei no site internacional e ninguem abordou esse tema.

Seria de grande valia, se os mais experts do mikrotik do fórum abordasse o tópico, pois isso acontece hoje comigo e pode acontecer com os outros, e posso falar que este wintraff derruba o cartão do mikrotik.

Pode até ser bug no mesmo, mas temos que debater o que ocorre.

Sofhs, agradeço a ti pela atenção ao tópico, e espera que o pessoal da lista consiga dar uma solução para o problema

Olá!

Camarada, eu não acho difícil resolver isso não, já tirei ums 5 clientes de minha rede por fazer esse tipo de coisa...eu entro em contato com o cliente, pergunto que tipo de programa ele está usando, digo a ele para não usar mais por que o meu link não suporta esse tipo de uso na rede, e que ele está prejudicando a conexão de outras pessoas, e que ele não gostaria que a conexão dele fosse prejudicada.

Na reincidencia eu simplesmente comuniquei que o serviço iria ser cancelado, por que eu não poderia dizer o que ele tem que fazer com a conexão dele, ele poderia navegar onde quizesse e a hora que quizesse, mas, o meu link no momento não está suportando esse tipo de download, e que ele procure outra empresa para prestar o serviço a ele.

Um cliente desse dentro da rede navega mais do que 5 clientes juntos, então é melhor cortar pela raiz que voc~e não está perdendo nada, e sim ganhando tranquilidade para trabalhar.

Espero ter te dado uma luz.

E quando é usuário mal intencionado?

Bem quando é um cliente tudo certo mas, quando é um usuário desconhecido que esta sniffando a red epegando mac + ip clonando e fazendo flood na rede só pra te derrubar? O que você faria? tem que encontrar uma solução nos seus equipamentos que resolvam isso!
um Ap mais profissional alguém conhece algum? que tewnha robustez como o mikrotik e um firewall melhor?

Alguém já testou esses softwares?
tentou resolver aqui testei e não obtive sucesso!
o Hping chega a causar Dos em uma rede cabeada de 100mb.
e o Firewall do mikrotik não consegue dropar seus pacotes.

Citação:

Postado originalmente por sophs

Alguém já testou esses softwares?
tentou resolver aqui testei e não obtive sucesso!
o Hping chega a causar Dos em uma rede cabeada de 100mb.
e o Firewall do mikrotik não consegue dropar seus pacotes.

Onde eu baixo a versão do HPING para windows??? Quero ver se ele passa pelo meu firewall...

WINTRAFF não acontece nada na minha rede... O firewall segura ele........

Citação:

Postado originalmente por sophs

Bem quando é um cliente tudo certo mas, quando é um usuário desconhecido que esta sniffando a red epegando mac + ip clonando e fazendo flood na rede só pra te derrubar? O que você faria? tem que encontrar uma solução nos seus equipamentos que resolvam isso!
um Ap mais profissional alguém conhece algum? que tewnha robustez como o mikrotik e um firewall melhor?

Para esse caso tem solução: criptografia WPA2. Só acessa sua rede quem tem a mesma.

Vou baixar esses soft e verificar como eles atuam. Vamos ver se isso tem remédio... :2in1:

Citação:

Postado originalmente por catvbrasil

Onde eu baixo a versão do HPING para windows??? Quero ver se ele passa pelo meu firewall...

WINTRAFF não acontece nada na minha rede... O firewall segura ele........

Parece que você tem a solução então pra o Wintraff! Porque não posta pra gente como conseguiu contornar o problema.

Citação:

Postado originalmente por Roberto21

Olá!

Camarada, eu não acho difícil resolver isso não, já tirei ums 5 clientes de minha rede por fazer esse tipo de coisa...eu entro em contato com o cliente, pergunto que tipo de programa ele está usando, digo a ele para não usar mais por que o meu link não suporta esse tipo de uso na rede, e que ele está prejudicando a conexão de outras pessoas, e que ele não gostaria que a conexão dele fosse prejudicada.

Na reincidencia eu simplesmente comuniquei que o serviço iria ser cancelado, por que eu não poderia dizer o que ele tem que fazer com a conexão dele, ele poderia navegar onde quizesse e a hora que quizesse, mas, o meu link no momento não está suportando esse tipo de download, e que ele procure outra empresa para prestar o serviço a ele.

Um cliente desse dentro da rede navega mais do que 5 clientes juntos, então é melhor cortar pela raiz que voc~e não está perdendo nada, e sim ganhando tranquilidade para trabalhar.

Espero ter te dado uma luz.

Eu não penso dessa forma, derrepente o cliente não seja nem culpado de uma ataque DDoS, pois como sabemos, a máquina do mesmo pode estar contaminada com exploits, e servindo de zumbi para um ataque.
Isso acontece muito. Fora que um provedor que se preze, não pode ficar catando cliente aki e ali com um vírus aki e ali, pq tá prejudicando o desempenho da rede.

O certo ao meu ver é fechar ao máximo qualquer possibilidade de ataque que possa prejudicar o serviço. Como está acontecendo com essa aplicação (wintraff), sei quem está fazendo o ataque, porém já bloquei o mesmo, mas não quero me preocupar com que fez isso, e sim como poder bloquear o tipo de ataque.

Citação:

Postado originalmente por Kandango

Parece que você tem a solução então pra o Wintraff! Porque não posta pra gente como conseguiu contornar o problema.

Amigo a solução é a mesma que sempre falo aqui... Um bom FIREWALL... Um bom firewall, segura desde ataques comuns, até mesmo ataques deste tipo, warez, e etc;

Aguardo o link do HPING para testá-lo em bancada e em um dos nossos servidores...... :vroam:

Citação:

Postado originalmente por catvbrasil

Amigo a solução é a mesma que sempre falo aqui... Um bom FIREWALL... Um bom firewall, segura desde ataques comuns, até mesmo ataques deste tipo, warez, e etc;

Aguardo o link do HPING para testá-lo em bancada e em um dos nossos servidores...... :vroam:

Tá na mão!

Hping - Active Network Security Tool

Citação:

Postado originalmente por Kandango

Tá na mão!

Hping - Active Network Security Tool

Cara, peguei o arquivo, hping2.win32.tar.gz, mas quando abro ele dá um erro de dll.... saberia a solução ou como colocá-lo para rodar no winxp?

Citação:

Postado originalmente por catvbrasil

Cara, peguei o arquivo, hping2.win32.tar.gz, mas quando abro ele dá um erro de dll.... saberia a solução ou como colocá-lo para rodar no winxp?

Aki rodo no linux, mas vou tentar com esse bin pra XP e te falo!

Citação:

Postado originalmente por catvbrasil

Cara, peguei o arquivo, hping2.win32.tar.gz, mas quando abro ele dá um erro de dll.... saberia a solução ou como colocá-lo para rodar no winxp?

No aguardo.......

Citação:

Postado originalmente por catvbrasil

No aguardo.......

CATV, você poderia me informar seu MSN ou email pra gente conversar em off, tenho interesse em sua prestação de seviços (Firewall e Paginas de Avisos)

Citação:

Postado originalmente por Kandango

CATV, você poderia me informar seu MSN ou email pra gente conversar em off, tenho interesse em sua prestação de seviços (Firewall e Paginas de Avisos)

Amigo é [email protected]

Melhor me enviar um email, pois entro muito pouco no MSN... Sucesso!!

1 Anexo(s)

aí o link para o hping for windows tenta testar com essa entrada:
hping -S xxx.x.xxx.xxx.xxx -2 -p 38790 -d 999999 --faster
-S endereço de destino
-2 protocolo udp
-d tamanho de pacotes de envio
--faster envio rápido
Lembrando que o hping no linux tem um comando de flood que o do windows não tem.
O comando flood envia pacotes para todo um range de portas UDP

No caso do wintraf, verifiquem se a regra abaixo surte algum efeito:

chain=input action=accept src-address=10.6.5.0/29 dst-port=0-65535 protocol=udp limit=1,5 dst-limit=1,5,dst-address/1m40s

lembrando que o src-address deve ser alterado para o IP ou faixa que utiliza em sua rede e esta regra deve ficar acima de qualquer outra regra de accept.

Citação:

Postado originalmente por sergio

No caso do wintraf, verifiquem se a regra abaixo surte algum efeito:

chain=input action=accept src-address=10.6.5.0/29 dst-port=0-65535 protocol=udp limit=1,5 dst-limit=1,5,dst-address/1m40s

lembrando que o src-address deve ser alterado para o IP ou faixa que utiliza em sua rede e esta regra deve ficar acima de qualquer outra regra de accept.

Sérgio, matou o problema. A regra funciona perfeitamente. Obrigado pela atenção, e o pessoal que precisar ter mais segurança no firewall pode usar essa regra pois usei e tá aprovado.

Citação:

Postado originalmente por Kandango

Sérgio, matou o problema. A regra funciona perfeitamente. Obrigado pela atenção, e o pessoal que precisar ter mais segurança no firewall pode usar essa regra pois usei e tá aprovado.

Hummmm... bom que tenha funcionado, mas aqui ainda não deu para eu testar, pois estou fora do minha base (POP) então se eu faço o teste, só vejo que dropou os pacotes, mas como eu sou o cliente a tela do winbox congela, pois uso todos os recursos da minha interface de rede.

Depois vou testar aquele outro programa.

Agora tem um problema, deverá excluir algumas portas desta regra, pois senão dns, alguns jogos, skype e vários outros serviços, ficaram limitados.

Citação:

Postado originalmente por sergio

Agora tem um problema, deverá excluir algumas portas desta regra, pois senão dns, alguns jogos, skype e vários outros serviços, ficaram limitados.

heheheh

isso que eu ia comentar, está limitando todas as conexões udp, deixar essa regra sem fazer alterações ou sem liberar as portas necessárias trará dor-de-cabeça..

mac 00:00:00:00:00:01, alguém ja viu ???

seguinte, um cliente conectando à minha interface sem autenticar (vi pelo registration) com o mac 00:00:00:00:00:01, bloquei este mac pelo access list, mas logo em seguida registaram o 00:00:00:00:00:02 (creio q seja o mesmo usuário) e bloqueei novamente, mas continuo a registrar o ...:00:03 até ...:01:20 e parou (pelo menos por enquanto). Alguém ja passou por isto? conseguiram resolver? nao uso dhcp server, só pppoe.

desde já agradeço,
Robson Farias
[email protected]
--------------------------------
prezado lucianogf
Luciano,
estou tentando criar um tópico mas nao conheço o procedimento (se puder me orientar, ficarei grato), desculpe-me por estar postando aqui

ta por que nao desativasse a autencicação amigo, em vez de bloquear um por um.

Citação:

Postado originalmente por robsonfarias

prezado lucianogf
Luciano,
estou tentando criar um tópico mas nao conheço o procedimento (se puder me orientar, ficarei grato), desculpe-me por estar postando aqui

Visite a página de FAQ do site, lá você encontra várias informações.

jhonnyp

Citação:

Postado originalmente por jhonnyp

ta por que nao desativasse a autencicação amigo, em vez de bloquear um por um.

jhonnyp,
vc pode me dar uma mão nisto? bloquear onde?

Citação:

Postado originalmente por sophs

Olá também tem um software que faz isso chama-se Hping funciona tanto em windows como em linux.
O firewall do mikrotik simplesmente não dropa os pacotes e o ap sofre um DoS parando de funcionar vejam imagem.

Isso é um ap bridge estou fazendo o flood de uma maquina na rede local porém estou dropando todos os pacotes udp na entrada e mesmo assim não dropa o firewall vê os pacotes mas não consegue impedir todos os pacotes de entrarem. Já atualizei a firmware para 3.x e mesmo assim não resolve, já tentei marcar os pacotes e controlar o trafego no queue tree mesmo assim não resolve rs, falei com o suporte da mikrotik na Letônia e mesmo assim não resolveram rs. Alguém se habilita a resolver esse probleminha?

O problema é que ele trabalha com o protocolo ICMP e não UDP ou TCP!