Parece que esse PRograma Utiliza A porta 1900 so que ainda nao tenho certeza
os caras estao tentando scanear a rede para obter mac's e ip's para clonar e derrubam a rede fazendo esse scan
Colafoft mac scanner ( fi de kenga vo ti blokear ainda )
Versão Imprimível
Parece que esse PRograma Utiliza A porta 1900 so que ainda nao tenho certeza
os caras estao tentando scanear a rede para obter mac's e ip's para clonar e derrubam a rede fazendo esse scan
Colafoft mac scanner ( fi de kenga vo ti blokear ainda )
amigo,
melhor seria você dropar as requisições vinda da maquina atacante.
Assim não teria como ele te scanear mais.
abraços
No Mikrotik tem como vc cifrar os dados dos clientes dinamicamente .., seria uma solução para não pegar mac dos seus clientes.
Se essas requisições forem de camada 2, ou seja, camada de enlace, nada vai adiantar bloquear ip, pois o mesmo é de camada 3, rede.
Quando vc bloquear o ip, seu server já respondeu a requisição.
espero ter ajudado de alguma forma.
solução eh pppoe ou hotspot na mascara /30 apenas 1 host por rede!
axo q ajuda, vlw
Msm colocando mascaras /30...o usurário simplesmente muda a mascara para 255.255.0.0 e scaneia todas a rede novamente....
use pppoe...é o mais seguro...