مسدود کردن حملات Syn Flood + Dos روی میکروتیک ؟

[farogh_90]

سلام دوستان .
بنده سرور هام تحت حمله Dos هستند ...
این تاپیک رو دیدم ماله خود سایت رسمی میکروتیک :
DoS attack protection - MikroTik Wiki
رول هاش رو هم زدم، اما موقع اتک هیچ اتفاقی تو فایروال نمی افته و اتک به خوبی انجام میشه !
چون خودم برای تست اتک می زنم ... سرور هم داخل ایرانه و با اتک پهنای باند میره بالا و باید مقابله کنم باهاش، چون هزینه پهنای باند این دیتاسنتر که باهاش کار میکنیم اندازه قیمت گوشته قرمزه !

---

موضوعات مشابه:

• udp flood به میکروتیک
• راهنمایی در مورد FIN FLOOD , FIN PORT SCAN ,SYN FLOOD و tcp handshake synchronize acknowledge
• Configure Flood Mitigation Settings
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• ISA 2006 Flood Mitigation Strategies

---

[mehrzadmo]

این تاپیک رو ببینید :
آموزش كاربردي فايروال ميكروتيك

[farogh_90]

این تاپیک رو ببینید :
آموزش كاربردي فايروال ميكروتيك

درود. جناب خودم قبلا از این رول استفاده کرده بودم :
ip firewall filter add chain=input protocol=tcp tcp-flags=syn connection-limit=10,32 action=drop/
لینک تاپیکی هم که دادید : http://gregsowell.com/?p=4013
اینم قبلا تو خود سایت میکروتیک انجام دادم و به خوبی port scanner ها رو میندازه تو لیست ...
اما همین رول syn هیچ کاری نمیکنه عملا ....!

[farogh_90]

بیا بالا ....

[peymansham]

دوست خوبم نمیشه با یک تایپیک زدن مشکلات رو حل کرد

بهتره با یه کم هزینه کردن کارو به کسی که وارد هست بسپارید