classic.ISPforum.cz

Trapit blokuje ty dane IP co jdou na seznam blocked. to je funkcni.

Trapit NENI pod established, related na INPUTu, naopak.

LAN = LAN interface z ip 192.168.56.252
WAN = WAN verejna IP od ISP

Diru v tunelech ? Myslis jako ,ze to udelal infikovany vpnkar ? Ze pres jeho stroj se pripojil nekdo na API ze singapurske verejne IP adresy ? Nebo pres nekoho z localnetu ? 0 localnet 192.168.56.0/24 feb/11/2018 09:00:08 1 localnet 192.168.1.0/24 feb/11/2018 09:00:19 2 localnet 172.16.16.0/24 feb/1...

Takto to bylo pred napadenim. /ip firewall filter add action=add-src-to-address-list address-list=Syn_Flooder \ address-list-timeout=30m chain=input comment=\ "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp \ tcp-flags=syn add action=drop chain=input comment="Drop t...

Napisu na support. FTP a telnet nepouzivame = vypnute. SSH pouzivame pouze pres VPN ci na LAN. Na FW z Venku krome VPN (IPSec a OpenVPN) neni nic povoleno ... Zaregistroval jsem se na toto forum, protoze za ty leta co MK pouzivame je z meho pohledu dost fatlani chyba a v posledni dobe bohuzel nebyla...

Neco podobneho jako tento vehykl: https://www.coresecurity.com/advisories ... r-overflow

Ten nas ale nastesti minul ....

Nicmene az v Mikrotiku aspon pochopi co se vlastne deje a opravi. Tak pak urcite ZASE vyjde najevo, ze to obchazi FW, jako posledne. Protoze krabicka/kernel je holt derava ....

To je sice hezke co pisete, ale proste ty dva porty api z venku dostupne nejsou a nebyly, presto se neco / nekdo dostal z te ip 45.47.X.X zalogoval na API a pustil tam ten dany skript. Tak to je a bylo v logu. Je to proste stejne holy fakt jako tu pisete Vy jak funguje FW. A me jedinne co zajima, je...

Tak firewall spravne mam. Nebo vy tady nekdo mate info, ze to pres firewall nemohlo projit ?

Na zadnem mikrotiku nemam ani API ani APIS dostupne na WAN. Presto si to ten singapur otevrel jako pivko.
TZN. Firewall to ignorovalo ... Respektive nemam poneti, jak se na to API dostal ...

Tak za me Mikrotik :thumbsdown: :thumbsdown: Nastesti mi to napadlo jen jeden Mikrotik , ale to ze to ABSOLUTNE ignorovalo firewall a proste bez problemu se to administratorsky dostalo pres API dovnitr jen proto, ze API bylo zapnute je u me UPLNE fatal.... Nedokazu si to vysvetlit jinak, nez, ze je ...