Раском флоуспек дает

а почему за CLI хуавея не замолвили?

system-view

спасибо :)))

хз. у хуа норм цли

точнее у VRP

https://honestnetworker.wordpress.com/2017/02/13/ddos-mitigation-these-days/

не все так плохо :)

есть fastnetmon :)

не могу понять, та инструкция на сайте же для обычного fastnetmon , а есть какой то еще расширенный fastnetmon но про него информации нет на сайте?

asr1002x-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin Ни у кого не завалялось или нет возможности скачать? )

Есть коммерческая версия, на сайт пока верстается, скоро будет. Если скинете почту в личку, вышлю пакет документации.

я нищеброд, врятли куплю, но интересно, так что если можно ksa@tverlan.ru

сейчас стоит бесплатная версия только на мониторинге, из за редких атак, что бы узнавать о них хотя бы от системы, но настоящих атак небыло, а вот на поток с интернет радио иногда ругается , невероятные ппс насчитывает, но статистику снимаю там с нетфлоу микротика

настоящих атак за период с момента установки не было (недели 3)

какой опять бред несут на вести-фм))

https://www.bloomberg.com/news/articles/2017-03-08/spacex-reflying-rocket-this-month-in-step-toward-cheap-launches

Потому и "очевидец", а не "эксперт".

И мнение не заключение )

@SergeyKud оно недорого, но микротик - это сам по себе проблема, он генерит крайне кривой нетфлоу. :(

мы сейчас с ними общаемся в одном длинном-длинном тикете, кратко - они мудрят и часто высылают пакеты с миллиардными всплесками pps даже на портах 100Mbps.

@SergeyKud оно недорого, но микротик - это сам по себе проблема, он генерит крайне кривой нетфлоу. :(

наверное потому что для радио ппс 20-30 тысяч пакетов выглядит жутко по тем данным, но с микротика это я для пробы, у себя я с зеркального порта снимаю, вроде бы всё хорошо, но когда с офисного компьютера делают тест на спидтест.нет, то же ип в блок отправляет

мы сейчас с ними общаемся в одном длинном-длинном тикете, кратко - они мудрят и часто высылают пакеты с миллиардными всплесками pps даже на портах 100Mbps.

Можно подробнее?

@SergeyKud оно недорого, но микротик - это сам по себе проблема, он генерит крайне кривой нетфлоу. :(

мне больше всего не нравится ограничение на количество интерфейсов в нетфлоу

https://github.com/pavel-odintsov/fastnetmon/issues/620

тикет большой и толстый, багов в нетфлоу микротика там отмечено по меньшей мере 3.

жуть какая

микротик так себе

жуть жутью

@pavel_odintsov а что ты думаешь про xdp?

в прошлом релизе они возвращали ОТРИЦАТЕЛЬНУЮ длину потока!

например, что поток начался в 22/10 а кончился в 10/00!

@pragus ничего не думаю

круто

сейчас они просто время-от-времени выбрасывают флоу с где-то 100Mpps :)

на 1Ge линке :)

я честно признаться почти полгода подряд признавал это как баг в FNM

пока не додумался скорреклировать, кто этот бег репортит и с каких дивайсов

https://forum.mikrotik.com/viewtopic.php?f=21&t=119308&p=587512#p587512

пока не додумался скорреклировать, кто этот бег репортит и с каких дивайсов

это на всех протоколах у них нетфлов и ипфикс? а то вначале сказал про нетфлоу, а оказалось выставил ипфикс в таргете)

ipfix/netflow9 точно подвержены

юзал кто кутек 8330?

ipfix/netflow9 точно подвержены

и еще непойму, при нетфлоу/ипфикс в сообщение об атаке должна быть какая то детализация, а то в письме только ип на что атака, при мирроре в письме больше информации и даже 300 пакетов ?

не должна быть, только для миррора такое возможно

но если включите connection_tracking - будет выжимка флоу

Quote from Wikileaks document https://wikileaks.org/ciav7p1/cms/page_20250630.html: "ROS 6.28 has a Firewall Filter Rule to drop access to WAN side ethernet port. This was disabled in order to throw ChimayRed"

какая прелесть)))

Most RouterBOARD products come with default firewall rules that already protect against malicious access from the public interface. If you have disabled these rules, or have cleared the default config, please apply firewall rules on the public interfaces of your devices to block access to port 80, upgrade RouterOS to the latest version and follow general router protection guides in our documentation, like limiting access only to your own IP address and disabling unused services.

всё что надо знать даже если ты без рук

всё что надо знать даже если ты без рук

Давай просканируем сеть саба )

думаю дохрена найдем "ChimayRed"

не обижайте саба) он играет как умеет :)

=)))

Давай просканируем сеть саба )

Это другой вопрос

сейчас найду автономку за которой он сидит )

вы изверги :)

кстати, а как назвать дискриминацию челвоека по вендору использумого им железа?

Паша, давай лучше сконцентриуемся на моем инете :)

Паша, давай лучше сконцентриуемся на моем инете :)

сегодня спрашивал ПМ, говорт в обработке

вендоризм)

головного мозга?)

обидно как-то на самом деле звучит

сегодня спрашивал ПМ, говорт в обработке

Пасиб ? Молимся ?

это как у всех измов, ничего не меняется)

че то как то скайп тяжело вытягивает историю за 3 года...

мне скоро надоест искать AS саба )

там поиск есть по кнтрл+ф

ERROR: S client not available

там поиск есть по кнтрл+ф

Надо сперва историю полностью выгрузить, только потом оно начнет работать

вроде нет

но хз

че то как то скайп тяжело вытягивает историю за 3 года...

Воу... она у тебя сохранилась, везунчик!

Веб-страница по адресу http://nag.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу. Ну вот....Дожили (

оно все жрет и жрет память...

Охренеть

Охренеть

за гиг уже перевалило

Э…

Веб-страница по адресу http://nag.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу. Ну вот....Дожили (

заблокировано роскомнадзором?

оно все жрет и жрет память...

А у меня не ждет... Давно выбросил в форточку и окно закрыл :) Заз в пятилетку иногда ставлю...

заблокировано роскомнадзором?

Теперь заглушка чья то, но не наша точно. Кто то блочит выше, а выше Мегафон.

у меня с Лондона открывается...

с эр-телекома открывает

Охренеть

уже 1.5гб сожрало )))))

с ТТК все норма

уже 1.5гб сожрало )))))

Вот потому мне скайп никогда не нравился

+500. Телеграм рулит.

да тоже поделка посредственная, признаться

https://nag.ru/ что-то вёрстка поехала

подтвержаю

весна

всю плывет

наконец-то HSTS?

ну правильно, что не так то)

ссылки на http:// кто вырезать будет)

Зачем через https-то сразу ломиться? ;-(

у саба сайт http://ооовиком.рф

route: 185.26.122.0/24 origin: AS62082 mnt-by: HOSTLAND-MNT