Ataque por tcp, ips bloqueados no firewall mas continua o ataque...

[netuai]

Fiz alguns bloqueios tipo drop, mas os ip's bloqueados continuam atacando, segue no anexo. a imagem do log, mas não consigo entender, se esta bloqueado no firewall, não era pra passar.
Se alguém tiver alguma ideia, ou souber como se proteger.

[ConsultorTik]

Boa tarde, colega! As imagens não vieram em anexo! Qual tamanho deste trafego gerado pelo DDOS?

[netuai]

Boa tarde, colega! As imagens não vieram em anexo! Qual tamanho deste trafego gerado pelo DDOS?

nao esta gerando trafego, mas esta nos logs como conectado na minha rb

[avatar52]

Isso não é ataque DDoS, e se for, não é com firewall que se barra um ataque desse.

Vamos lá, poste primeiro como estão as suas regras de firewall.

/ip firewall filter print

[sgnetararuama]

seu servidor PPTP esta habilitado, so desabilitar ele.

[netuai]

Isso não é ataque DDoS, e se for, não é com firewall que se barra um ataque desse.

Vamos lá, poste primeiro como estão as suas regras de firewall.

/ip firewall filter print

so estou colocando drop no firewall com a classe de ip, realmente não é ddos pois nao ta subindo trafego

[andrecarlim]

Manda o print aí inocente!

[ConsultorTik]

Distributed Denial of Service (DDoS), ataque de negação de serviço. Mas vamos lá seu problema ai não é este. Você está sofrendo ataque de algum brute force. Para isso verifique o serviço em questão, se utiliza aplique politicas de segurança sobre o mesmo.

Atenciosamente: Dzyan Mendes
http://consultortik.com.br
E: [email protected]
T: (35) 9.9853-4244

[sgnetararuama]

Pelo que vi no log, e alguem ou algum servidor com virus tentando fazer um conexao pptp (vpn) com o servidor dele.
So ele desabilitar ele.

[netuai]

desativei, estou analizando pra ver se volta o problema

[ConsultorTik]

Vá nos iformando, provavelmente o problema seja sanado!

[netuai]

sim, mas acho que era isso mesmo