+ Responder ao Tópico



  1. #1
    mmarcelo
    Visitante

    Exclamation E se alguem executar ping 200.999... -L 10000 -T

    se alguem pingar meu server(MKT) que tem ip valido desta forma:
    ping 999.99.99.9 -L 10000 -T o que acontece:
    01-se ele executar o ping da minha propria rede ?
    02 se ele executar o ping de uma outra rede(speedy por ex.) ?
    A rede/servidor vai apresentar lentidao ou travamento ? ???

    grato

  2. #2

    Padrão

    tem q fazer filtros no input, protocolo icmp ... (echo request 8) dai voce limita ou rejeita tudo..

    pode tambem liberar ping apenas para sua rede ou uma address list

  3. #3

    Padrão

    $IPT -A INPUT -p icmp -m icmp --icmp-type echo-request -m limit --limit 1/sec --limit-burst 5 -j ACCEPT # Echo Request

    limita a aceitação de "ping" - seja qual for (POD, por ex) a um nivel "civilizado"; qualquer tentativa de flood causa perda consideravel e não deixa sua máquina "engasgada".

    Mas.. é curiosidade - isso vc JÁ DEVIA estar sabendo, então não entendi a razão da pergunta

  4. #4

    Padrão

    regra no mikrotik:

    Código :
    / ip firewall filter
    add action=drop chain=input comment="" disabled=no icmp-options=8:0-255 packet-size=129-65535 protocol=icmp
    add action=accept chain=input comment="" disabled=no icmp-options=8:0-255 limit=1,5 protocol=icmp
    add action=drop chain=input comment="" disabled=no icmp-options=8:0-255 protocol=icmp

    - pacotes maiores do que 129bytes serao descartados
    - pacotes com rate maior que 1/s serao descaratados (burst 5/sec)

  5. #5

    Padrão

    não influencia nos jogos tipo call of duty que fica monitoriando o ping da conexão???

  6. #6

    Padrão

    acredito que nao porque o metodo utilizado nao é ping via icmp

  7. #7

    Padrão

    basicamente...

    o basico sao as regras de firewall.. onde vc dropa os input...

    isso realmente eh basico...


    falando basicamente.. eh claro...

    agora essa onda.. de mensagem curta.. nao entendo.. toda vez tenho q escrever abobrinhas....

    algum moderador pode me explicar o basico disso??

    grato.

    ctrl-c