classic.ISPforum.cz

Zaznamenal jsem obrovský nárust UDP komunikace na mikrotiku z directedat.asia a IP ns1.directedat.asia 74.91.18.226, 172.33.43.1-172.33.44.255.

Zvedlo mě to výkon procesoru na téměř 50%. Jinak běžně se pohybuji do 10%.

Jak to řešíte?

Pořízením výkonnějšího zařízení a rychlejšího uplinku Ale to jsi asi slyšet nechtěl.

Prostě to sekni. Nemusí to pomoci úplně (paket stejně přijde), ale pokud to odmítneš pomocí REJECT s ICMP admin-prohibited (nebo destination-unreachable), třeba to útočníka přestane bavit. Je-li to vůbec útočník ... Pokud nezabere nic, musíš to seknout někde dřív - třeba u providera.