مقابله با حملات ddos در شبکه های وایرلس

سلام و عرض ادب خدمت دوستان عزیز
دوستان کسی هست که تا حالا با حملات ddosدر شبکه های وایرلس برخورد داشته باشه . رادیوهاش اتک خورده باشن و پهنای باندش اشغال شده باشه ؟
ممنون میشم اگر نحوه مقابله با این مشکل رو دوستان بهم بگن علی الخصوص در رادیو های برند میکروتیک

سلام
شما صرفاً از طریق دیوایس‌های Mikrotik وضعیت Stable ای جهت جلوگیری از حملات مبتنی بر DDOS و یا هر گونه AttacK را نمی‌تونید
داشته باشید. استفاده از Solution‌هایی نظیر Appliance فایروال‌های Asic Based در Edge شبکه و Configure کردن صحیح IPS/IDS (جهت Scan و Analyze ترافیک‌ بمنظور جلوگیری از Attack) کاربردی است. سولوشن‌های DDOS Mitigation برروی سرورهای مبتنی بر وب Publish شده هم میسره.مثلاً الان آسیب‌پذیری Critical قدیمی به شناسه کد CVE-2018-14847 هنوز توسط Admin های خیلی از شرکت‌ها Patch نشده؛
Consept اش اینه که مهاجم می تونه به صورت Remoteبه Shell میکروتیک دسترسی پیدا کنه و احراز هویت را دور بزنه و با تغییر دادن
بایت مربوط به Session ID ، فایل‌های دلخواه را بخونه. یا مهاجمان از طریق فعالسازی4 Proxy Socks، کلیه درخواست‌های پراکسی میکروتیک را روی یک صفحه خطای HTTP 403 ریدیرکت می‌کنند که در این صفحه یک Link کد کاوشگر CoinHive تزریق میشه که با فعالسازی پورت 4153 TCP هکر می‌تونه کنترل دستگاه را بدست بگیره. در حال حاضر 239 هزار Addres IP گزارش شده که برای آنها Socks 4 بصورت hidden و با فعالیت های مخرب فعال شده است!!!تو ایران هم 17000 میکروتیک آلوده به کامپوننت CoinHive هستند!
از این دست حملات بسیار زیاده ...
Type یکسری از حملات در شبکه‌های Wireless شامل:


[LIST][*]de-authentication flood attack [*]Virtual jamming [*]Association flood attack [/LIST]

لینک‌های مفید و کاربردی زیر را هم مطالعه کنید.
[URL]https://wiki.mikrotik.com/wiki/DoS_attack_protection[/URL]
[URL="http://forum.persiannetworks.com/blogs/mehrzadmo/183-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%AF%D8%B1-%D9%85%DB%8C%DA%A9%D8%B1%D9%88%D8%AA%DB%8C%DA%A9-%D8%A8%D8%AE%D8%B4-%D8%A7%D9%88%D9%84.html"]امنیت در میکروتیک (بخش اول ) - وبلاگ های تخصصی - Persian Networks[/URL]
[URL="http://forum.persiannetworks.com/f90/t50448.html"]آموزش كاربردي فايروال ميكروتيك[/URL]

همونطور که دوستمون گفت با فایروال میتونی مقداری جلوی اونو بگیری اگرم اتک از سمت هوایی باشه روی فرکانس که نمیتونی جلوی اونو به هیچ وجه بگیری

ممنون وتشکر از دوستان عزیز
چون اخیرا یک اسیب پذیری بسیار خطرناک توسط میکروتیک اعلام شد سوال کردم . پلیس فتا هم طی یه بخشنامه محرمانه به همه شرکتهای ارائه دهنده خدمات شبکه هشدار داد

[QUOTE]ممنون وتشکر از دوستان عزیز
چون اخیرا یک اسیب پذیری بسیار خطرناک توسط میکروتیک اعلام شد سوال کردم . پلیس فتا هم طی یه بخشنامه محرمانه به همه شرکتهای ارائه دهنده خدمات شبکه هشدار داد[/QUOTE]
خواهش می‌کنم؛ بهترین روش در برابر محافظت در برابر چنین حملاتی اینه که سریع‌تر روتر بوردهای آسیب‌پذیر Mikrotik را
بروزرسانی کنید؛ آخرین Patchها رو دریافت و نصب کنید.
موفق باشید.

[QUOTE=EVERAL;483443]خواهش می‌کنم؛ بهترین روش در برابر محافظت در برابر چنین حملاتی اینه که سریع‌تر روتر بوردهای آسیب‌پذیر Mikrotik را
بروزرسانی کنید؛ آخرین Patchها رو دریافت و نصب کنید.
موفق باشید.


ممنون از شما دوست عزیز