Ataque contra o MK = MK Travando

Bom pessoal, nao sei se alguem já passou por isso (creio que sim) mais estou com o seguinte problema.

Há 3 dias meu MK tem sofrido varios ataques, nao sei se o cara está usando brute force ou algum outro tipo de software, mais o meu MK já travou duas vezes, os usuarios conectam na rede mais nao navegam, eu entro no MK atraves do winbox, exibe as opcoes normais mais ele nao reboota.

Utilizo antenticacao WPA.

O que poderia ser?

O webproxy está ativado, achei que poderia ser algum erro dele...estou correto?

Bom ficaria grato se alguem pudesse me ajudar.

Citação:

---

Postado originalmente por arson

Bom pessoal, nao sei se alguem já passou por isso (creio que sim) mais estou com o seguinte problema.

Há 3 dias meu MK tem sofrido varios ataques, nao sei se o cara está usando brute force ou algum outro tipo de software, mais o meu MK já travou duas vezes, os usuarios conectam na rede mais nao navegam, eu entro no MK atraves do winbox, exibe as opcoes normais mais ele nao reboota.

Utilizo antenticacao WPA.

O que poderia ser?

O webproxy está ativado, achei que poderia ser algum erro dele...estou correto?

Bom ficaria grato se alguem pudesse me ajudar.

---

Qual versão deste mikrotik, tipo de cartões (isto se estiver usando rb). Descreva sobre o seu servidor mikrotik assim fica melhor para obter ajuda.

Amigo, o fato do seu MK travar não significa que você está sofrendo algum tipo de ataque.
Pode ser problema de hardware ou de suas configurações.

Utilizo pc ap, placas d link dwl-g510, dhcp funcionando, sem hotspot, e o web proxy, achei que poderia ser ataque pois somente nos ultimos dias que ele travou, e quando isso ocorreu percebi logs de tentativa de acesso.

PS: ele nao está sobre aquecido, a versao que uso do mk é a 2.9.27 no level 6.

obrigado

versao pirata eh foda.. cheia de bugs..

sofri muito com webproxy direto no mikrotik...

travava direto!! msm usando 1gb de memória e só 2gb de cache num ide.

depois que tirei o webproxy é mil maravilhas...

implementei aqui um servidor freebsd c/ squid. excelente

ja passei por algo assim!
Se o problema esta em reiniciar...habilita nele o Watchdog, caso o seu MK tem conexão com outro link , por ex.

Veja se não pode ser interferência...o MK fica louco com isso!

Como o alexandre falou, deve ser essa versao 2.9.27 que é cheia de bugs.

Citação:

---

Postado originalmente por alexandrecorrea

versao pirata eh foda.. cheia de bugs..

---

Eu sou usuário de linux a alguns anos e sou um daqueles da "velha" guarda que aprenderam que o open source significa. Tenho visto ultimamente muitas coisas estranhas sendo afirmadas com muita frequencia e não são questionadas, principalmente por pessoas equilibradas.
Uma dessas coisas é a tal estória que existe RouterOS pirata!!! Bahhhh!!!! Como uma versão do linux pode ser pirata? Eu ainda não descobri, mas acho muito interessante como isso se disseminou no meio da comunidade, todo mundo acha normal dizer que esta ou aquela versão de algum linux pode ou não ser pirateda... alguem pode me explicar como isso é possível?

Alexandre até hoje nao vi nenhuma diferença entre um software original ou pirata além dos beneficios para os fabricantes, desde de quando algo pirata faz com que o software seja com bugs ou nao?

E seguindo a logica acima se o MK é um SO baseado com kernel de linux porque ser pago entao?

Coitado do Linus que pregou um SO free e que muitos tende a querer ganhar dinheiro em cima (nao que seja contra pagar por algo bom) mais querer ganhar dinheiro em cima de algo que é livre é sacanagem...

ta bom.. entao a diferença entre a versao 2.9.27 e a 3.10 .. sao somente numeros .... ta certo.. .
o kernel eh assim tambem... 2.4 .. 2.6 ... mudam o numero so pro pessoal fazer download.. eh tudo a mesma coisa..verdade nao eh ?

Olha Alexandre, entendo seu ponto de vista...porém vejo a versão craqueada ser mais estavel as vezes que a versão original comprada.

A Questão é que apenas fizeram um autenticador e liberaram o software.
Fazem isso hoje com o APROUTER e nem por isso mudou alguma coisa.

Bom , é isso!

nao meu caro.. com o aprouter eh diferente.. vc gera uma lic.. e pronto..

o mikrotik.. MODIFICARAM os pacotes.. porque o mk compara o serial da ROM do hd .. teve engenharia reversa no codigo do mk...

mas... o assunto do topico.. nao eh esse.. voltaremos entao para o assunto..

Citação:

---

Postado originalmente por eduardo_lg

Olha Alexandre, entendo seu ponto de vista...porém vejo a versão craqueada ser mais estavel as vezes que a versão original comprada.

A Questão é que apenas fizeram um autenticador e liberaram o software.
Fazem isso hoje com o APROUTER e nem por isso mudou alguma coisa.

Bom , é isso!

---

Essa eh boa, a versão crackeada eh mais estavel que a Original ???

:thumpdown:

Meu MK está sendo atacado varias vezes, alguem sabe um script que limite o maximo de tentativas de login? que bloqueie o mac ou o ip da máquina que está tentando acessa-lo, agora mesmo vejo varias tentativas de login falhando, nao tem outra explicacao para o MK travar alem disso, da ultima vez que ele travou (hoje) gerou um login com mais de 8 mil tentavis de login...

Alguem teria uma luz plz?

Meu amigo, qual eh o tipo de acesso que o usuário está tentando obter acesso ao sistema ??

Winbox ??? ( Porta 8291 )
Telnet ???
WebBox ???
SSH ????
....

COmo q gente vai saber ???? QUal eh o Ip e o Mac do cara ???

Tah meio dificil ...


Se vc colocar um print ai ... facilita a sua vida ...

está tentando via ssh...
o ip da pessoa muda de tempos em tempos....
o mac infelizmente nao aparece...

Se você tem ip publico no mk é perfeitamente normal (levando em consideração a quantidade de bots com bruteforce na internet e sem regras para "dropar" a porta 22 ), com certeza não é isso que faz seu mk travar, eu apostaria mesmo no webproxy ou configuração de hardware, principalmente se na área do cache do squid estiver com bad block...
Tenta desativar o Proxy Web e retirar a regra de transparência (acredito que esteja com essa regra), ve o que acontece...
[]'s

Agora mesmo tive que reiniciar o MK, o estranho de tudo é que o msn entra normal, e os clientes conectam na rede só nao navegam em paginas, vou desabilitar o web proxy e der certo eu posto novamente....

Obrigado a todos por enquanto.

Citação:

---

Postado originalmente por arson

Agora mesmo tive que reiniciar o MK, o estranho de tudo é que o msn entra normal, e os clientes conectam na rede só nao navegam em paginas, vou desabilitar o web proxy e der certo eu posto novamente....

Obrigado a todos por enquanto.

---

ja tentou desabilitar o ssh e acessar seu mkt apenas pelo winbox.

e liberar a porta do inbox apenas para seus ips que vc costuma acessar?

amigo estou com o mesmo problema aki se conseguir resolver poderia postar aki o que vc fez. fico grato.

mas me diga uma coisa vc usa balancemento?

Bom pessoal obrigado a todos, desabilitei o web proxy e nao travou mais, tirando que hoje nao queria acessar a net nem lascando, reiniciar o modem (d link 500b) e voltou ao normal, vou ver se leio algo para desabilitar o acesso ssh porque parece que meu MK tem mel tá cheio de abelha aqui perto...

e respondendo ao amigo acima, nao uso balanceamento...só desabilitei o web proxy e ficou de boa...

obrigado a todos.

Citação:

---

Postado originalmente por arson

... vou ver se leio algo para desabilitar o acesso ssh ...

---

para desabilitar o SSH entre pelo winbox, vá em ip > services

pronto estao ai todos os servicos q pode desabilitar.

aqui desabilito tudo e deixo apenas acesso pelo winbox para meus ips da empresa e ip da minha residencia.

t+