ataque ao mk-auth

Boa tarde pessoal, 

Preciso mais uma vez da ajuda de vocês.

Estava tudo normal e do nada meu link ficou lento, dai entrei no servidor e verifiquei que o mk-auth estava enviando 900Mb para um ip desconhecido por mim.

Ja reiniciei o servidor varias vezes e não adiantou, acabei limitando a porta do mikrotik que manda o link para o mk em 10mb, assim pelo menos nao consome todo meu link.

Alguem pode me ajudar? isso é algum ataque, algum virus o que pode ser?

mk_atack.jpg

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Votos 0
Enviar-me um email quando as pessoas responderem –

Respostas

  • qual o ip do seu mk-auth ? é facil amigo cria na simple queues um limit de banda para ele colocando o ip dele, se ele está atras do seu mikrotik é como se ele fosse um cliente, pode ter controle de banda tambem...

    Bruno Luiz de Moura disse:

    Pedro vc poderia postar a regra por favor, pois não sei criar regras, sem falar que ajudaria a todos que tem a mesma duvida que eu. Desde agradeço a ajuda.

  • Segue a regra solicitada

    /ip firewall nat add action=dst-nat chain=dstnat comment="Redirecionamento -> MKAUTH" dst-address=200.200.200.200 dst-port=80 protocol=tcp to-addresses=172.31.255.2 to-ports=80

    Alterar o 200.200.200.200 para seu ip válido do mikrotik.

    At,,

  • Pedro vc poderia postar a regra por favor, pois não sei criar regras, sem falar que ajudaria a todos que tem a mesma duvida que eu. Desde agradeço a ajuda.

    Pedro Filho disse:

    coloca seu mk-auth atras do seu mk-auth com apenas uma regra de redirecionamento externo para a porta 80 dele e limita o upload pois se alguém externamente com uma internet de 100MB exemplo_tim acessar seu site já fica esses 100MB preso...

    Bruno Luiz de Moura disse:

    Estou com esse mesmo problema, alguém tem a solução?

  • coloca seu mk-auth atras do seu mk-auth com apenas uma regra de redirecionamento externo para a porta 80 dele e limita o upload pois se alguém externamente com uma internet de 100MB exemplo_tim acessar seu site já fica esses 100MB preso...

    Bruno Luiz de Moura disse:

    Estou com esse mesmo problema, alguém tem a solução?

  • me adiciona no skype resolvo  cmconsultoriamikrotik@Hotmail.com

    ou chama no zap 81 9 95017606

  • Estou com esse mesmo problema, alguém tem a solução?

  • não é esquisito amigo, simplesmente vc colocou um servidor web na internet, é normal que o mundo inteiro acesse ele e ocorra isso...

    Leandro Alves disse:

    Então, eu não redireciono, mas ta esquisito mesmo , é so eu liberar o link nele que começa um upload de 933mb, não sei o que fazer. 

  • Então, eu não redireciono, mas ta esquisito mesmo , é so eu liberar o link nele que começa um upload de 933mb, não sei o que fazer. 

  • no firewall / nat, se vc redireciona a porta 80 para o seu mk-auth muda ela, coloca por exemplo a porta 8080 para ser redirecionada para a 80 do mk-auth...

    Leandro Alves disse:

    onde? filter?

  • mudei o gateway padrao e parou, mas ficou sem acesso a internet. se alguem souber uma forma de resolver, por favor me de uma ajuda.

This reply was deleted.