orlnet
@orlnet
Сам себе админ

Это DDos или ломится вирус?

Добрый день!
Дома проведено 2 канала интернет один под сервера другой для домашнего пользования.
Поставил для дома MikroTik RB941-2nD-TC взамен старого asus rt-n12,и стал замечать,что иногда проседает скорость,и загрузка ЦП на MikroTik всегда на 100%(Фото внизу).Все подключения ломятся на 4444 >53 порт.
Сравнил щас подключения на другом роутере(RB2011UAS-RM) где стоят сервера,там таких подключений нет,и загрузка ЦП 40-50%, хотя и правил в фаерволе больше.
Может ли быть это DDos,вирус какой ломиться, или он просто не вытягивает?
aa320d48aaa54c9ab530a636bf478f1f.pngd1ccc09593734465b8c87c0534f02e27.png
P.s Раньше стояли сервера на ip который щас используется для дома.
  • Вопрос задан
  • 1681 просмотр
Решения вопроса 1
vdemon
@vdemon
MTCNA, MTCRE, MTCWE, MTCTCE, MTCUME, MTCIPv6E
Это используют ваш роутер как ДНС сервер.
Известная проблема.
Добавьте в конце списка правило фаерволла
/ip firewall filter add chain=input action=drop in-interface=WAN

WAN поменяйте на ваш входящий порт.
Ответ написан
Пригласить эксперта
Ответы на вопрос 3
martin74ua
@martin74ua Куратор тега Системное администрирование
Linux administrator
зафаерволить 53 udp\tcp от внешнего мира. Это известная шутка микротиков - если вы включаете днс сервер - то он доступен отовсюду ;)
Ответ написан
Комментировать
Melkij
@Melkij
PostgreSQL DBA
Это вы DDoS'ите. reply сильно больше входа, плюс если это происходит по 53 порту - классика увеличения мощности UDP флуда через безалаберно настроенные DNS и firewall.

Перенастройте свой firewall в адекватный режим запрещено всё, что не разрешено явно.
Ответ написан
Комментировать
Anibius
@Anibius
Добавьте правила в цепочку input(ether1 -это интерфейс провайдера)
chain=input action=drop protocol=tcp in-interface=ether1 dst-port=53 log=no log-prefix=""
chain=input action=drop protocol=udp in-interface=ether1 dst-port=53 log=no log-prefix=""
Еще бы я советовал посмотреть что настроено в NAT.
Нет ли там правила переадресации на порту 4444 для сервиса ?

советую ознакомится wiki
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы