http://forum.ru-board.com/topic.cgi?forum=8&topic=44642&start=0&limit=1&m=1#1

этот? ну можно его попробовать настроить.

сделать 5 итераций, а не 3, например

Да что то типа того

Спасибо, над надо покумекать чтобы правильно все сделать.

но на винде тоже надо бы чего-нибудь придумать. покурить в эту сторону, например https://habrahabr.ru/sandbox/36428/

Знаю точное время релогона 13 сек.

а подбор в кол-ве в минуту или в секунду понятен?

а подбор в кол-ве в минуту или в секунду понятен?

просто каждые 13 секунд идут логины

пачкой?

неудачные, при чем, по всей видимости одни и те же :)

да подряд прям, мне сервак жалко прям, и домой уже пора, нашел блин под конец рабочего дня :)

есть же в эдвансе есть кол-во соединений в единицу времени

и если совпадает - в блэклист его

умиляюся логинам: ИРА БУХ АДМИН

😂

есть же в эдвансе есть кол-во соединений в единицу времени

это где ковырять в настройках terminal-server?

не - на мт

в фильтрах

аааа

ну в общем если дома ребенок даст посидеть буду кумекать, щас поехал :) еще за памперсами ехать😂

extra - connection limit

спс

extra - connection limit

Очень ресурсоёмкая опция. Использовать лучше с new или tcp syn условиями, иначе микротик может подустать

Очень ресурсоёмкая опция. Использовать лучше с new или tcp syn условиями, иначе микротик может подустать

Согласен

2011я так думаю устанет

Очень ресурсоёмкая опция. Использовать лучше с new или tcp syn условиями, иначе микротик может подустать

Не попадалась ли в интернетах статейка почитать бы, 😊

Да по сути, можете взять решение, которое я показывал

С адрес-листами

Понял

А там ресурсы особо не нужны. Атакующего в бан и все

А анализировать только этот порт

Быстро пройдёт

А там ресурсы особо не нужны. Атакующего в бан и все

Соглашусь с Александром, я проводил атаки на микротик, ради разумеется познавательных целей в лабораторных условиях, если мы используем ресурсоемкие операции. То в бан не поможет. Я на каждый последующий запрос могу использовать новый ip, как минимум подставлять в запрос, как максимум использовать TOR или аналоги.

И мне достаточно обычного ноута чтобы как минимум заставить деградировать уровень сервиса на вашем микротике. А как максимум поставить его в крайне неудобную эротическую позу по нагрузке наЦП.

В принципе да

И что делать в итоге, я только приехал домой 😁

Фильтр по адрес-листам. Дёшево и сердито ))

Я это реализовывал на Chr под VMware. Там хорошо было

Сейчас планировал заняться переделыванием

Один из зрителей моего канала придумал оригинальный способ.... Правда там перебор по ssh ... Но мне кажется РДП тоже можно научить..... Как только ресурс чувствует несколько неудачных авторизаций - он пингует его хитрым пакетом... Например 666 байт.. А Микрот ловит этот пакет и банит дст адрес..... Офигенная идея

Прикольная идея, согласен )) И можно более гибкие политики делать на самом ресурсе уже )

Винду можно научить мне кажется... Через повершел её можно хоть кофе научить варить

Ну или тупо клиентам, кто подключаецо по рдп, забацать icmp порткнок..... Батник создать, который сначала пингает, а потом уже rdp запускает... Ошибка в кноке - бан.......

Или ssh туннели мои любимые

Порт кнок проще всего и эффективнее. Или icmp

Порт кнок проще всего и эффективнее. Или icmp

А где об этом почитать можно?

Момент

вот моя статья на хабре https://habrahabr.ru/sandbox/68590/

Статья коряво написана, но сойдёт

А в правиле проброса поставить ацеслист

вот моя статья на хабре https://habrahabr.ru/sandbox/68590/

ну вопервых запихните код в тэг code

Да это было в 13ом году

Уже точно ничего пихать не буду

https://geektimes.ru/post/186488/

))))

так этоже моя статья

Тем более - Вам спасибо

Для человека - разъяснение про ICMP

Всем спасибо, чат реально теплый!

Так давайте обнимемся братья!!!!!

Жаль лайкать нельзя 😂

😀

тут

Хм... Интересно... У Микротик.ком проблемы с сертификатом......

Да не, норм

Может у тебя дата съехала на компе?

Тютелька в тютельку всё

Такая фигня со всех устройств дома...

Сейчас с работы попробую

С работы ок... Видимо провайдер мой домашний чудит

Вот ещё интересная бага... Выключаю sstp server ЕА центральном RB.... А установленные sstp продолжают жить.... Но новые уже не подключаются... Раньше они сразу рвались

6.38 ccr1009-8g-1s-1s+

L2TP рвутся сразу... Sstp не рвутся и даже трафик по ним ходит

Но суть не в этом.... В статье написано... Прокидываете любой впн между RB.... Добавляете на двух RB нетворки в OSPF.... И все начинает жить...... У меня не начало(

Но суть не в этом.... В статье написано... Прокидываете любой впн между RB.... Добавляете на двух RB нетворки в OSPF.... И все начинает жить...... У меня не начало(

Lsa смотрели?

В случае использования оспф поверх туннелей, нетворками являются удалённые адреса туннелей.

Ага, чтобы lsa отсылались внутри туннеля, указываете туннельные подсети, и в случае если firewall их не заблокирует и ария одна, все заработает.

обещанная схемка

Если вам не важен срс адрес. Сделайте финт ушами. Сначала правило дст нат а затем маскарад. И так два раза на двух микротах