Bloqueando IP reverso do adsl

[catvbrasil]

Bom, deixo mais uma valiosa dica para quem usa ADSL e quer bloquear o DNS reverso. Segue a regra:


/ip firewall filter
add chain=forward content=user.veloxzone.com.br \
action=drop comment="BLOQUEIO DE DNS REVERSO" disabled=no


Só tomar um pouco de cuidado com o "content" pois ele não é 100% preciso (usar com prudência)...

Segue a tradução do campo, diretamente do manual da Mikrotik:

content (text) - os pacotes que contenham o mesmo texto, serão marcados por essa regra.

Só lembrando que ela não funciona 100% porque não usa o mecanismo layer7 para marcar os arquivos (não lê o cabeçalhos dos pacotes ips), somente lê o conteúdo do código fonte da página e marca.....

Esta regra é para o VELOX... Para outros sistemas ADSL, posta uma tela do www.meuip.com.br que modifico a regra para sua rede..

[islan]

E no caso de eu utilizar Slackware + MyAuth e não usar Mikrotik???

valew

[Cavok]

Ola CATVBRASIL, sempre acompanho os seus tópicos e como sempre sao muito uteis !

No meu caso no site de ip reverso o "meu ip" aparece assim :

IP Reverso 123.456.78.90.adsl.gvt.net.br

Como ficaria esta regra?

Agradeço desde já mais um tópico interessante !

Abraços

[catvbrasil]

Ola CATVBRASIL, sempre acompanho os seus tópicos e como sempre sao muito uteis !

No meu caso no site de ip reverso o "meu ip" aparece assim :

IP Reverso 123.456.78.90.adsl.gvt.net.br

Como ficaria esta regra?

Agradeço desde já mais um tópico interessante !

Abraços

Coloca no "content" somente o adsl.gvt.net.br

[cleivon]

Amigo, desculpe a minha ingnorancia, mais eu uso um load balance 8400 da taitell, com um Speedy e um velox, em que isso pode me ajudar? qual seria o motivo de utilizar? sou novo no MK e estou apredendo muito com vc. obrigado pela colaboração.

abraço.

[FernandodeDeus]

Amigo, desculpe a minha ingnorancia, mais eu uso um load balance 8400 da taitell, com um Speedy e um velox, em que isso pode me ajudar? qual seria o motivo de utilizar? sou novo no MK e estou apredendo muito com vc. obrigado pela colaboração.

abraço.

Tambem gostaria de saber o quer ganho bloqueando o ip reverso

[orionstation]

Testei com varios sites diferentes que detectam o IP Reverso e nenhum conseguiu descobrir que o trafego da rede partia de um Link Velox

Parabens

[orionstation]

Seria interessante tambem adicionar o prefixo " TELEMAR.NET.BR" pois se usarmos uma ferramenta de tracert externa a rede o mesmo localiza que o Ip se detem da Rede da Telemar!

Valido somente para Velox
Agradecendo novamente ao nosso amigo CATV pela Dica

[aguiano]

Ola

O meu aparece assim IP Reverso 123-45-67-899.cbace700.dsl.brasiltelecom.net.br
Obrigado

[iron]

Testei com varios sites diferentes que detectam o IP Reverso e nenhum conseguiu descobrir que o trafego da rede partia de um Link Velox

Parabens

Orionstation, por favor, faz um teste com esse aki, veja se funciona também ? aki não tive sucesso.

MostraIP

Abç,

[daniloacr]

galera o que pode estar errado, no meu não funcionou continuar mostrando o reveso.

o mk não esta marcando pacote.

a não ser quando mudo de input para forward, mas dessa forma o site nem abre direito.

obs.: não tenho nenhum outra regra no firewall filter.

abraço!

[mtrojahn]

Nao entendi o porque de bloquear este trafego... Alguem tem um motivo especial para isto?

O exemplo esta na tabela input, logo estaria bloqueando tudo em direcao ao proprio servidor mikrotik em especifico mas liberando a porta do winbox? No que entendo, esta regra somente seria util em caso de um ataque... Mesmo assim nao entendi o porque de liberar a porta do Winbox (que deveria ser justamente o que deveriamos proteger)...

Outra coisa, se tratando de trafego TCP ou ate mesmo UDP... Nem sempre havera o texto "veloxzone.xxx.xxx" dentro do conteudo do pacote... O modulo content busca pelo texto dentro do pacote, nao origem...

E uma dica ao pessoal testando a regra, pensem bem antes de colocar "content" na tabela FORWARD, por exemplo... Principalmente quando nao especificando um range menor de portas... Pois o processamento desta regra pode literalmente matar seu servidor (assumindo que passa trafego dentro dele, obviamente).

[Cavok]

Ola CATVBRASIL,

Testei aqui com o content adsl.gvt.net.br e nao bloqueou nada e em nenhum site.
Puxei a regra para o promeiro lugar pensando que seria isso e tambem nao ajudou.
Alguma dica de como bloquear ip reverso da gvt?

Valew mais uma vez !

[catvbrasil]

Seria interessante tambem adicionar o prefixo " TELEMAR.NET.BR" pois se usarmos uma ferramenta de tracert externa a rede o mesmo localiza que o Ip se detem da Rede da Telemar!

Valido somente para Velox
Agradecendo novamente ao nosso amigo CATV pela Dica

Amigo, o tracert tem como ser bloqueado parcialmente (só mostrar o primeiro e último pulo da rota)... essa dioca já foi postada aqui no forum....

[catvbrasil]

galera o que pode estar errado, no meu não funcionou continuar mostrando o reveso.

o mk não esta marcando pacote.

a não ser quando mudo de input para forward, mas dessa forma o site nem abre direito.

obs.: não tenho nenhum outra regra no firewall filter.

abraço!

está ae a solução... usa o forward... O site não deverá abrir mesmo (dependendo do site abre, mas esconde o reverso).....

[catvbrasil]

Nao entendi o porque de bloquear este trafego... Alguem tem um motivo especial para isto?

O exemplo esta na tabela input, logo estaria bloqueando tudo em direcao ao proprio servidor mikrotik em especifico mas liberando a porta do winbox? No que entendo, esta regra somente seria util em caso de um ataque... Mesmo assim nao entendi o porque de liberar a porta do Winbox (que deveria ser justamente o que deveriamos proteger)...

Outra coisa, se tratando de trafego TCP ou ate mesmo UDP... Nem sempre havera o texto "veloxzone.xxx.xxx" dentro do conteudo do pacote... O modulo content busca pelo texto dentro do pacote, nao origem...

E uma dica ao pessoal testando a regra, pensem bem antes de colocar "content" na tabela FORWARD, por exemplo... Principalmente quando nao especificando um range menor de portas... Pois o processamento desta regra pode literalmente matar seu servidor (assumindo que passa trafego dentro dele, obviamente).

Powwwwwww........ Amigo a regra serve para bloquear o acesso dos clientes ao reverso do link... Isso é utilizado somente para quem usa ADSL... A regra funciona perfeitamente porque o campo "content" lê dentro do código fonte da página requisita e não dentro do cabeçalho ip (isso seria função de um layer7)... Não é necessário especificar a porta (8291, foi só um teste para uma outra coisa)... A regra pode deve ser aplicada na cadeia de forward pois não é processada localmente...

[catvbrasil]

Ola

O meu aparece assim IP Reverso 123-45-67-899.cbace700.dsl.brasiltelecom.net.br
Obrigado

Usa no content somente dsl.brasiltelecom.net. br que irá funcionar beleza........

[alamdias]

Só tem um problema... grande problema..

Alguns sites, principalmente que usam no campo onde informa o ÚLTIMO LOGIN (LAST LOGIN) tipo webmail, etc.... não vai abrir. Onde mostra o IP de seu ultimo login entenderam ?

No caso de webmail com o HORDE por exemplo, nao abre nem matando... testei aqui... será que vale a pena ? nao uso mais ADSL, já usei muito, mas esse dns reverso que me motivou mais a ir pro dedicado, era tenso cliente perguntando.. " meu filho falou q voces trabalham na verdade pra Oi, velox via rádio".. ehehehe

Abraços e pensem em quantos sites, que podem ás vezes, apenas ler o DNS reverso, nem mostrar, por exemplo um site que faz log de quem acessa.. será que vai dar zica

Abraços

[catvbrasil]

Só tem um problema... grande problema..

Alguns sites, principalmente que usam no campo onde informa o ÚLTIMO LOGIN (LAST LOGIN) tipo webmail, etc.... não vai abrir. Onde mostra o IP de seu ultimo login entenderam ?

No caso de webmail com o HORDE por exemplo, nao abre nem matando... testei aqui... será que vale a pena ? nao uso mais ADSL, já usei muito, mas esse dns reverso que me motivou mais a ir pro dedicado, era tenso cliente perguntando.. " meu filho falou q voces trabalham na verdade pra Oi, velox via rádio".. ehehehe

Abraços e pensem em quantos sites, que podem ás vezes, apenas ler o DNS reverso, nem mostrar, por exemplo um site que faz log de quem acessa.. será que vai dar zica

Abraços

Bom Alan, fica ae sua observação... Tenho ela implantada em uma rede com velox e nunca tiveram problemas... Segue a sugestào... usem com cautela...... Postei pois uso a quase 1 ano e vi que muita gente tava buscando uma soluçào para o reverso....

[danilosceu]

Só tem um problema... grande problema..

Alguns sites, principalmente que usam no campo onde informa o ÚLTIMO LOGIN (LAST LOGIN) tipo webmail, etc.... não vai abrir. Onde mostra o IP de seu ultimo login entenderam ?

No caso de webmail com o HORDE por exemplo, nao abre nem matando... testei aqui... será que vale a pena ? nao uso mais ADSL, já usei muito, mas esse dns reverso que me motivou mais a ir pro dedicado, era tenso cliente perguntando.. " meu filho falou q voces trabalham na verdade pra Oi, velox via rádio".. ehehehe

Abraços e pensem em quantos sites, que podem ás vezes, apenas ler o DNS reverso, nem mostrar, por exemplo um site que faz log de quem acessa.. será que vai dar zica

Abraços

no meu server deu isto tbm achei que eu tinha errado alguma coisa
hehehe