Ataque de rx packet no meu servidor mikrotik rb 1100ahx2

[davidtupan]

Preciso da sua ajuda.
Minha rede e toda em bridger tenho rede wireless e cabeada
o ataque de rx packet e na minha rede local na rede cabeada
ele ataqua e para e depois ataca de novo o dia todo
o rx packet fica em 20.000mil p/s e minha rede toda parar.
Pinga alto e muita pecas.
Algem saber o que e q causa isso e como conserta.
Obg pela ajuda. minha rede

[jodrix]

Por acaso tem algum xenserver rodando com ip publico?

[davidtupan]

Amigo eu uso hotspot e pppoe
faicha de ip que uso 10.100.0.1

[davidtupan]

Tem nao amigo

[Fael]

Que tal filtros na bridge ? roteamento, vlans...
Primeiro passo seria identificar de onde vem esse ataque, depois vamos ao remédio.
O que te resta (tempoxcusto) é inserir rbs em pontos estratégicos ou ir desativa a rede em partes, para no minimo ter o norte de onde parte o ataque...

[davidtupan]

amigo eu tenho uma rb 750 em bridger na saida do servidor qual filtros eu coloco.

[davidtupan]

print do rx
essa rb ta sem passa net por ela e o rx packet ta em 2000 mil

[alexandrecorrea]

2000 pacotes é muito pouco !!!! Olha um concentrador aqui




mas precisa verificar QUAL cliente esta gerando estre trafego ai.. e ver se não é virus ou.. consumo mesmo...

[davidtupan]

amigo essa rb tava sem uso, nao tava passando internet por ela. como resolver esse problema.eu fico monitorando em touch na hora do ataque todos cliente fica com os rxpacket fica alto.

[davidtupan]

aqui os rxpacket fica em 20000mil
tem outro topico que fala sobre isso. obg

[alexandrecorrea]

cliente com algum trafego (enviando) ..possivelmente virus...

[alexrock]

Ta com cara de loop.

[davidtupan]

o servidor aleta quando e loop. amigo os rx ataca e para minutos depois começa de novo, tem dia que passa o dia todo sem problema.

[davidtupan]

amigo ser for um virus vai ta na rede toda. quandro eu olho em touch os packet vem de cliente hotspot e nao so de um e sim de 10 ou mais cliente na mesma vez.

[davidtupan]

eu entrei em touch e vie tres ips que eu nao uso na rede e
SRC: 173.252.103.16 DST: 10.100.15.20
SRC: 255.255.255.255 DST 0.0.0.0
SRC: 239.255.255.255

[ixcsoft]

Tive o mesmo problema a uns 2 meses filtrei as portas udp 53, tcp 21,22,23,80 destino clientes. Tem que criar umas exceções para manutenção de clientes e tb clientes que precisem destas portas abertas, no meu caso clientes residenciais são todos pppoes usei all pppoes para facilitar o filtro.

[davidtupan]

amigo ja fis isso so que nao deu escontrei.

[davidtupan]

amigo o problema ta ligado com hotsport so nao sei resolver. tou migrando para pppoe

[davidtupan]

amigos qual as regra para evitar esse problemas. eu posso coloca as regra na rb 750 que eu uso como switch na saida do servidor. obg