classic.ISPforum.cz

Napsal: **28 Sep 2013 00:31**

Dobrý večer,
na svém mikrotiku řeším problém jak zamezit skenováni portu. Zkoušel jsem různá nastaveni, ale nedaří se mi při prvním náznaku skenování dropnout spojeni.
Pro ukázku jsem zpřístupnil testovací mikrotik na adrese xxxx login demo bez hesla. Mohl bych požádat o shlédnutí konfigurace firewallu a radu.

Děkuji za každou radu.

Napsal: **28 Sep 2013 20:25**

Neco takoveho?

Kód: Vybrat vše

/ip firewall filter
add action=jump chain=input connection-state=new disabled=no jump-target=block-ddos
add action=drop chain=input connection-state=new disabled=no dst-address-list=SEC_ddosed src-address-list=SEC_ddoser
add action=return chain=block-ddos disabled=no dst-limit=50,50,src-and-dst-addresses/10s
add action=add-dst-to-address-list address-list=SEC_ddosed address-list-timeout=10m chain=block-ddos disabled=no
add action=add-src-to-address-list address-list=SEC_ddoser address-list-timeout=10m chain=block-ddos disabled=no

Napsal: **30 Sep 2013 00:16**

Pravidlo, které uvádíte je hezké, ale neřeší dokončení skenování portů a zobrazení výsledku.
Skenování trvá jenom o něco déle. Bylo by možné s vaší strany zpřístupnit demo s obdobím nastavením?

classic.ISPforum.cz

Konfigurace mikrotika

Konfigurace mikrotika

Re: Konfigurace mikrotika

Re: Konfigurace mikrotika