Это DDos или ломится вирус?

Question

[m@ri0]

Добрый день!
Дома проведено 2 канала интернет один под сервера другой для домашнего пользования.
Поставил для дома MikroTik RB941-2nD-TC взамен старого asus rt-n12,и стал замечать,что иногда проседает скорость,и загрузка ЦП на MikroTik всегда на 100%(Фото внизу).Все подключения ломятся на 4444 >53 порт.
Сравнил щас подключения на другом роутере(RB2011UAS-RM) где стоят сервера,там таких подключений нет,и загрузка ЦП 40-50%, хотя и правил в фаерволе больше.
Может ли быть это DDos,вирус какой ломиться, или он просто не вытягивает?

P.s Раньше стояли сервера на ip который щас используется для дома.

Answer 1

[Valentin Net]

Это используют ваш роутер как ДНС сервер.
Известная проблема.
Добавьте в конце списка правило фаерволла
/ip firewall filter add chain=input action=drop in-interface=WAN

WAN поменяйте на ваш входящий порт.

Comments

[m@ri0]

Спасибо помогло и пакеты исчезли

[Евгений Шатунов]

m@ri0 , а раз помогло, то отметь плз ответы с решениями как решения. :)

Answer 2

[Руслан Федосеев]

зафаерволить 53 udp\tcp от внешнего мира. Это известная шутка микротиков - если вы включаете днс сервер - то он доступен отовсюду ;)

Answer 3

[Melkij]

Это вы DDoS'ите. reply сильно больше входа, плюс если это происходит по 53 порту - классика увеличения мощности UDP флуда через безалаберно настроенные DNS и firewall.

Перенастройте свой firewall в адекватный режим запрещено всё, что не разрешено явно.

Answer 4

[Anibius]

Добавьте правила в цепочку input(ether1 -это интерфейс провайдера)
chain=input action=drop protocol=tcp in-interface=ether1 dst-port=53 log=no log-prefix=""
chain=input action=drop protocol=udp in-interface=ether1 dst-port=53 log=no log-prefix=""
Еще бы я советовал посмотреть что настроено в NAT.
Нет ли там правила переадресации на порту 4444 для сервиса ?

советую ознакомится wiki