С
домашний не интересно, нужно прод. обновить
Size: a a a
2019 December 03
А
причем сразу все
А
капа тоже обновилась без проблем. прям скучно
А
Здравствуйте! Подскажите пожалуйста по фаерволу на микротике. А имнно по правилу, которое пополняет список адресов в списке DDoS. Айпишник добавляется в список при одновременных 5 подключениях или после 5 неудачных попыток? Спасибо.
А
А
IO
Ты имя интерфейса зачем спрятал? Без этого никак помочь не получится
А
Скрин таким прислали. Там Ether1, который смотрит в мир.
IO
Ну, раз ether1, тогда надо в вики смотреть
А
Андрей
IO
ух)
А
Ну, раз ether1, тогда надо в вики смотреть
Я правильно понял, что если на интерфейс прилетает 5 пакетов в секунду, то адрес вносится в список ДДоС?
SS
всем привет, киньте актуальный мануал по блокировке сайтов, в том числе и https. Спасибо.
IO
/ip fi raw add chain=prerouting action=drop place-before=0ST
Андрей
ух, у меня обои отклеились
ST
/ip fi raw add chain=prerouting action=drop place-before=0🤜
ST
Андрей
Я правильно понял, что если на интерфейс прилетает 5 пакетов в секунду, то адрес вносится в список ДДоС?
ну относительно второго скрина не скажу но по первому блоку будет заносить все срц.адреса если конекшинов будет больше 5
IO
от брутфорсеров надо dst-limit делать
А
Андрей не слушай их, ханипоты лепи и в бан их в бан
IO
но смысла не сильно много. Проще пароли надёжные ставить и патчить