Как запретить атаки с публичной сети?

Question

[Виталий]

Всем доброго!
В последние время, начал получать сообщения от провайдера, что с моей сети идут разного рода атаки.
У меня публичная Wi-Fi сеть в кафе, оборудования - MikroTik.
Посоветуете пожалуйста что можно сделать

Comments

[Виталий]

Ivan, логи то есть, но собирать все логи за месяц - получится очень много..
Атаки не на мой микрот, а атаки с моей сети

[Виталий]

Ivan, я думал, возможно в MikroTik, есть инструменты, которие могут блокировать трафик, если идут много запросов с одного ip на один и тот же внешний ip, что то на подобии quee

[pfg21]

Виталий, отличить трафик ддоса к примеру от трафика активного торрента достаточно сложно :(

[Виталий]

pfg21, не проблем, если заблокируется ище м торрент :)

[irishmann]

публичная Wi-Fi сеть в кафе

В России?

[Zerg89]

Виталий, есть такое quenes, только я бы делал через firewall add src to address list чтобы не всех, а при превышении лимита на час в лист с ограничением да и вообще дропать все запросы кроме 80 и 443 портов

Answer 1

[TheBigBear]

Если Вы из России, то просто не имеете права просто так раздавать интернет всем желающим
(97-ФЗ от 05.10.2014 года, ПП № 758 от 31 июля 2014 г., № 801 от 12 августа 2014 г.)
Рекомендую посмотреть тут
Настройка Микротика тут
Во всяком случае, это либо отпугнёт хацкера, либо даст вам смотреть логи, а главное, в случае чего избежать штрафа

Answer 2

[Drno]

Нанять сисадмина
Проверить не влез ли кто в микротик и пофиксить
Обновить по на микротике
Ограничить публичный вифи по скорости/времени

Проверить пк в сети на вирусню

Answer 3

[Ragnar Black]

Использовать позволило "запретить все, что не разрешено". Например разрешить только трафик 53/tcp,udp 80,443/tcp, а остальное , не соответствующее этим правилам пойдет в блок
Также поставить ограничение на количество пакетов в секунду от каждого клиента. Получается, если пойдет массированная атака, а не обычное использование, то "злоумышленник" сломает ноги от ваш firewall

Answer 4

[A. S.]

Можно еще поиграть уровнем и направленностью сигнала. Хакер наверняка не приходит к вам в кафе ?

Answer 5

[Интернет]

Нужно настроить файрвол.