جلوگیری از حمله به میکروتیک

[vahidati]

سلام به تمامی دوستان یه سرور میکروتیک دارم که همیشه یک مگ تا 6 مگ از پهنای باندش پره خودم فکر میکنم که حمله روشه دیگه نمیدونم چیکارش کنم لطفا راهنمایی کنید چطوری نوع حمله رو مشخص کنم

---

موضوعات مشابه:

• اتصال میکروتیک به مودم ADSL به صورت وایرلس و گسترش اینترنت توسط میکروتیک
• ارتباط کلاینتهای User manager میکروتیک فقط با یک ip در فیلتر میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک

---

[vahidati]

دوستان کسی نظری نداره

[mojtaba461]

tools > torch ببینید کجا داره مصرف میشه

[radar]

معمولا حملات DNS هست که خیلی طیاد شده ی چیزی مثله DDOS .... با همون ابزاری که دوستمون گفتن چک کن

[ariaking]

Ip - service - change port number

[peymansham]

درصورت فعال بودن پورت 53 یا همان DNS این اتفاق میفته...

صدالبته این جریانات حمله نیست و مشکل اصلی برمیگرده به ساختار میکروتیک
رو اکثر روترهایی که به اینترنت متصل هستند درصورت فعال بودن dns و محدود نکردن در قسمت فایروال این مشکل به وجود میاد
بهتره ترافیک که از طریق اینترفیس اینترنت به سمت پورت 53 میاد محدود کنید...

[vahidati]

Ip - service - change port number

دوست عزیز در قسمت Ip - service این گزینه نیست change port number

[ariaking]

منظورم این بود مثلاً پورت SSH که 22 هست تغییرش بده تا از دیفالت attack ها دور باشی

[tiger eye]

سلام
دوستان بنده هم مشکل مشابه رو دارم روی میکروتیک
وقتی پورت 53 رو دراپ میکنم مشکل حل میشه.
پورت 80 و 53 فوروارد شده روی آی پی سرور IIS.

فقط مشکل اینه که از اینترنت به دامنه مورد نظرم دسترسی ندارم. یعنی dns نمیتونه نام دامنه رو برام resolve کنه.
بنده هم دقیق ذهنیتی ندارم راجع به این که یه سرور DNS به درخواست کلاینت چجوری پاسخ میده و به جای اسمی که من ازش درخواست میکنم آی پی ولید میکروتیک رو برمی گردونه.

تبدیل نام به آی پی توسط سرورهای جهانی و ملی نام به آدرس انجام میشه یا از طریق روتر خودم؟ چجوری این درخواست ارجاع داده میشه به میکروتیک من؟