Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Um provedor a qual dou suporte está passando por isso que acredito ser alguma tipo de ataque...vejam no gráfico o alto tráfego da LG1, isso tirei eram 2 da manha, durante isso acasiona lentidao na internet e isso vai variando entres as interfaces, hora em uma hora em outra, qdo isso acontece sai desativando o access-list os clientes da interface ate q acho o mac q esta causando isso, me ajudem, como vc de onde esta vindo o trafego? como bloqueio?
    Miniaturas de Anexos Miniaturas de Anexos Clique na imagem para uma versão maior

Nome:	         ataque.JPG
Visualizações:	202
Tamanho: 	153,7 KB
ID:      	1142  

  2. Fala meu amigo;


    olha só tu usa PPPoe, mac-ip, hotspot ....?
    como é feito seu controle de banda?
    esse mac que está sugando banda é cliente?

    Responde ae, e talvez fique mais simples te ajudar!


    Um abraço!!

    Jeferson Soares
    IT Manager



  3. O mac usado eh do cliente, mas o ataque parece ser do tipo aireplay, noto q em hotpost/host onde tem o ip do host fica alterando com uma velocidade enorme...acho q eh o concorrente...to na verdade querendo bloquear o ataque...sinceramente...to perdendo as noites de sono...

  4. Citação Postado originalmente por terencerocha Ver Post
    O mac usado eh do cliente, mas o ataque parece ser do tipo aireplay, noto q em hotpost/host onde tem o ip do host fica alterando com uma velocidade enorme...acho q eh o concorrente...to na verdade querendo bloquear o ataque...sinceramente...to perdendo as noites de sono...
    Fala meu caro !!

    bom, isso também pode ser algum tipo de vírus na maquina do cliente seu, ou tem vários que acontece isso ?? Voce não tem um linux depois do MK para que voce possa rodar um 'tcpdump' no IP que ta bagunçando aí ?

    eu nao uso hotspot, mas acredito que após logar a maquina tenha comunicacao
    IP direto com teu GW né ? Então o melhor jeito é monitorar o IP para ver o que
    ta vindo dele.

    isso parece até aqueles vírus que deixam a maquina 'zumbie PC' e fica tentando
    enviar SPAM....

    Espero ter ajudado !!

    um forte abraço
    Everton



  5. Isso acontece com vários clientes, mas sempre um de cada vez...qdo bloqueio o mac do cliente ai o problema pula pra outro...se for ataque do tipo aireplay como eu bloqueio isso?






Tópicos Similares

  1. Revidando uma tentativa de ataque !!!
    Por peen-gween no fórum Servidores de Rede
    Respostas: 1
    Último Post: 16-07-2003, 11:25
  2. Respostas: 2
    Último Post: 12-06-2003, 21:21
  3. inserir o mesmo ip na rede - ataque interno
    Por darthv no fórum Segurança
    Respostas: 8
    Último Post: 16-03-2003, 12:26
  4. inserir o mesmo ip na rede - ataque interno
    Por darthv no fórum Segurança
    Respostas: 1
    Último Post: 05-03-2003, 02:31
  5. detecção de ataques
    Por 1c3m4n no fórum Segurança
    Respostas: 0
    Último Post: 27-09-2002, 08:24

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L