Login

Esqueci minha senha

lateral
Estatísticas
Temos 29306 usuários registrados
O último usuário registrado atende pelo nome de Werike

Os nossos membros postaram um total de 37321 mensagens em 5570 assuntos

O que é isso, e como parar?

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

O que é isso, e como parar?

Mensagem por maiconbertanha em Ter 29 Nov - 18:59

Olá amigos tenho uma regra fantasma de dst-nat que me aparece no meu firewall redirecionando todo tráfego de udp e tcp para uma porta no ip de um cliente. sendo que o log so amostra os meus acessos remotos, direto do ip e mac que amarrei; Ja troquei a porta do winbox logim senha e ela continua aparecendo.

Ela posui um d dolado dela como se fosse dinamica"posta pelo próprio mk".

Auguem pode me ajudar?

maiconbertanha
Baby
Baby

Mensagens : 3
Pontos : 7
Reputação : 0
Data de inscrição : 20/09/2011
Idade : 35
Localização Localização : Brasil

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Leonel em Ter 29 Nov - 22:12

Isto esta me parecendo a ferramenta Wintraff que até o momento não tem como barrar.

Leonel
Baby
Baby

Mensagens : 7
Pontos : 12
Reputação : 0
Data de inscrição : 30/01/2011
Idade : 44
Localização Localização : Condor, RS

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Convidad em Ter 29 Nov - 22:43

isso m esno leonel

Convidad
Convidado


Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por ZBTECK em Ter 29 Nov - 23:22

Dá um ban neste cliente.

__________________________________________________
Contato Skype zbteck_ltda

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Leonel em Qua 30 Nov - 5:39

Da uma olhada neste forum [Você precisa estar registrado e conectado para ver este link.]

Leonel
Baby
Baby

Mensagens : 7
Pontos : 12
Reputação : 0
Data de inscrição : 30/01/2011
Idade : 44
Localização Localização : Condor, RS

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por cristiano.micros em Qua 30 Nov - 8:12

isso é camada 2 só fazer o filtro

__________________________________________________
A cópia é um dos métodos de aprendizado mas quem só copia não aprende study

Trevizam Network Consultoria

Parceiro BM Software | Consultoria e Revenda Thundercache PRO

visite nossa pagina [Você precisa estar registrado e conectado para ver este link.]

[Você precisa estar registrado e conectado para ver este link.]

[Você precisa estar registrado e conectado para ver este link.]

11 96380-8759 (VIVO) 11 98606-5675 (TIM)

cristiano.micros
Power User
Power User

Mensagens : 1185
Pontos : 1440
Reputação : 233
Data de inscrição : 27/11/2010
Idade : 27
Localização Localização : suzano

http://www.trevizamnetwork.com.br

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por ZBTECK em Qua 30 Nov - 11:20

cristiano.micros escreveu:isso é camada 2 só fazer o filtro
Poste as regras ai (caso saiba). O pessoal do forum citado acima, pelo jeito só na base do dimdim.

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Marcoscomputer em Qua 30 Nov - 13:32

Para quem usa bullet como ap na torre podesse controlar o traffic shaping.

Na aba advanced abilite o traffic shaping e coloque de acordo com sua banda.

Incoming traffic limit = o que o cliente envia, é por onde o ataque vem.

Outgoing traffic limit = que o cliente recebe.

aqui uso 2mb e 5mb

ele não bloqueia só controla o trafico do ataque.

Se você colocar 2mb no incoming traffic ele atacara com 2 mb no maximo nada alem disso.

e nos equipamentos dos clientes uso modo router dhcp ativo e controlo o trafego de acordo com o plano dele.

e para fora da rede use proteção wpa2.

aparentemente
existe uma regra no firewall que bloqueia só que nunca encontrei se é
que existe mesmo, até pq este programa utiliza varias portas muito chato
esse FDP

Marcoscomputer
Iniciante
Iniciante

Mensagens : 64
Pontos : 119
Reputação : 14
Data de inscrição : 18/05/2011
Idade : 27
Localização Localização : Brasil

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por william em Dom 4 Dez - 21:08

mas tem alguma regra para bloquea de vez este programa

william
Advance user
Advance user

Mensagens : 441
Pontos : 613
Reputação : 9
Data de inscrição : 28/08/2011
Idade : 39
Localização Localização : carapicuiba

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Marcelo em Dom 4 Dez - 21:13

Cara andei testando esta praga, e realmente é muito chata estou testando alguns bloqueios mas no momento sem muito sucesso mas acredito ja estar proximo de uma solução,
Assim que estiver tudo ok aqui posto as regras para o pessoal.

__________________________________________________
Marcelo Silva
[Você precisa estar registrado e conectado para ver este link.] | Parceiro BM Software | Consultoria em Mikrotik
Consultoria em Mk-Auth e ThunderCache-Pro.
Revenda ThunderCache-Pro

Link de auto cadastro para adquirir sua licença do thundercache: CLIQUE AQUI
SKYPE: mikrotik_facil
Pessoal msn com problemas serios, me adicionem ao skype.

Marcelo
Power User
Power User

Mensagens : 600
Pontos : 808
Reputação : 204
Data de inscrição : 30/01/2011
Idade : 32
Localização Localização : Brasil

http://www.routero.com.br

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Conect-Mais em Seg 5 Dez - 0:45

Acompanhando...

Conect-Mais
Iniciante
Iniciante

Mensagens : 40
Pontos : 63
Reputação : 5
Data de inscrição : 14/06/2011
Idade : 37
Localização Localização : Salvador

Voltar ao Topo Ir em baixo

Re: O que é isso, e como parar?

Mensagem por Conteúdo patrocinado Hoje à(s) 20:10


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo


 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum