Postado por BDNet em 20 de Agosto de 2010 às 12:41
Ola senhores,
estou com um cliente bloqueado no mkauth, mas ele continua consumindo banda, dei um tork na interface ppoe dele e apareceram umas 20 conexões tanto udp como tcp e ip dest aparecem varios ips, faixa 200, 189, 187 ... ja desbloqueei e bloquiei d enovo, alterei o cadastro e enviei de novo, a conexão dele é ppoe, setei o ip no cadastro dele e marquei para não pegar ip automático, o auto mac buscou o mac dele ja salvei, ja derrubei ele do mk varias vezes e ele disca e volta a consumir, no mk auth ele aparece vermelho como bloqueado normal .... e no Mk em ip>firewal>adress list o ip dele aparece como pg de corte ...
gostaria de saber oque ta havendo?
Visualizações: 32
Para adicionar comentários, você deve ser membro de MK-AUTH.
amigo eu tenho uma regra que bloqueia udp dos cliente bloqueado pppoe mas ela bloqueia a pagina do bloqueio tipo segunda via de boleto fica simplesmente uma pagina em branco ou erro de dns se servir posto aqui pra vc
BDNet disse:
Bem caso alguem tiver alguma ideia a ser feito me avisem que desbloqueio o cliente pra testar, eu ja desisti
BDNet, me diz uma coisa, vc tem HS e PPPoE na mesma rede?
Só se alguma regra esta anulando a outra, sei lá.. pq utilizo só pppoe e nunca peguei nenhum caso assim.
Se quiser me add no msn, tenho interesse em ver esse caso. Podendo tbm melhorar minha segurança se realmente existir uma maneira de burlar.
é bom descobrir o que pode ser, pq se for algum ataque novo todos podemos ficar alertas, como a sua regra pg_corte somente bloqueia o tcp e se ele apenas estiver usando a udp acharia que é por falta de especificar o protocolo na regra, mais como vc passou que ele tb usa a tcp é pq o negocio é macabro mesmo ....
nem preciso visitar, eu conheço ocliente, ele émetido a hacker e com certeza arrumou alguma forma de burlar, eu tive que desativar ele ... mas queria resolver isso poruqe podem aparecer outros casos assim sem que eu preste atenção .... pq é osso monitorar 600 usuarios pra ver se ta sendo de fato bloqueado ou não
Pedro Filho disse:
estranho todas as suas regras estão certas e como o ip dele entra na address-list somente pode ser algo que tb não conheço, tenta visitar esse cliente e ver se tem alguma coisa diferente nele ...
BDNet disse:
Rapaz acabei de testar comigo memso usando ppoe e bloqueou, só com um cliente meu que naum funciona, sera que ele pode estar sacaneando de alguma forma, sei que posso resolver isso com um simples desativa, só que queria saber oque ta havendo pra evita risso num proximo caso
Rogerio Alves disse:
Entaum era pra bloquear amigo, so se existir alguma regra que impessa a pagina de corte funcionar...
estranho todas as suas regras estão certas e como o ip dele entra na address-list somente pode ser algo que tb não conheço, tenta visitar esse cliente e ver se tem alguma coisa diferente nele ...
BDNet disse:
Rapaz acabei de testar comigo memso usando ppoe e bloqueou, só com um cliente meu que naum funciona, sera que ele pode estar sacaneando de alguma forma, sei que posso resolver isso com um simples desativa, só que queria saber oque ta havendo pra evita risso num proximo caso
Rogerio Alves disse:
Entaum era pra bloquear amigo, so se existir alguma regra que impessa a pagina de corte funcionar...
Rapaz acabei de testar comigo memso usando ppoe e bloqueou, só com um cliente meu que naum funciona, sera que ele pode estar sacaneando de alguma forma, sei que posso resolver isso com um simples desativa, só que queria saber oque ta havendo pra evita risso num proximo caso
Rogerio Alves disse:
Entaum era pra bloquear amigo, so se existir alguma regra que impessa a pagina de corte funcionar...
Respostas
amigo eu tenho uma regra que bloqueia udp dos cliente bloqueado pppoe mas ela bloqueia a pagina do bloqueio tipo segunda via de boleto fica simplesmente uma pagina em branco ou erro de dns se servir posto aqui pra vc
BDNet disse:
Só se alguma regra esta anulando a outra, sei lá.. pq utilizo só pppoe e nunca peguei nenhum caso assim.
Se quiser me add no msn, tenho interesse em ver esse caso. Podendo tbm melhorar minha segurança se realmente existir uma maneira de burlar.
BDNet disse:
nem preciso visitar, eu conheço ocliente, ele émetido a hacker e com certeza arrumou alguma forma de burlar, eu tive que desativar ele ... mas queria resolver isso poruqe podem aparecer outros casos assim sem que eu preste atenção .... pq é osso monitorar 600 usuarios pra ver se ta sendo de fato bloqueado ou não
Pedro Filho disse:
BDNet disse:
Rogerio Alves disse:
Rogerio Alves disse:
BDNet disse:
-
1
-
2
de 2 Próximo