Mikrotik Atakları Yardım

Güvenlik Genel

Son Cevaplar gön: Murat ALTINTAŞ 10 yıl önce

3 Yazılar

2 Üyeler

0 Reactions

550 Görüntüleme

RSS

Murat ALTINTAŞ

(@murataltintas)

Gönderiler: 15

Eminent Member

Konu başlatıcı

Merhaba,

Elimde Mikrotik RB951G Cihazlar var ve 3g üzerinden internete çıkış sağlıyorum cihazlar üzerinde hiç kullanıcı olmamasına rağmen sürekli bazı Iplerle trafik halinde ve çok fazla kullanım oluyor bazı cihazlarımda saatte 6 Gb'a kadar download/upload trafiği meydana geliyor

ip firewall filter

add action=drop chain=input comment=PROXY-ATAK-DROP dst-port=8080 in-interface=ppp-out1 protocol=tcp

add action=drop chain=input comment=DNS-ATAK-DROP dst-port=53 in-interface=ppp-out1 protocol=udp

Bu kurallarla birazda olsa trafiği engelledim fakat azda olsa devam ediyor bunun dışında engellemem gereken portlar ve kullanmam gereken kurallar varmıdır. Iplere baktığımda genelde amazon.de'ye gidiyor trafik

Yardımlarınızı bekliyorum şimdiden teşekkür ederim.

Gönderildi : 14/10/2014 00:48

Cenker Çetin

(@cenkercetin)

Gönderiler: 408

Famed Member Yönetici

Lokalde kullanmış olduğunuz trafik yaratan cihazları tespit edip onların üzerinde network sniff programları(Wireshark vb.) ile tarayıp sorunu kaynağından çözmenizi tavsiye ederim.

Cenker Çetin

Dijital Dönüşüm Danışmanı

Gönderildi : 14/10/2014 17:50