Mensagem estranha no Log do Mikrotik

Olá pessoal...

 

Estou a alguns dias com aparente problema em uma RB minha.... No log fica aparecendo uma mensagem estranha quase sempre. Segue abaixo imagem do log, quem souber o que é como sollucionar, favor ajudar.

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Enviar-me um email quando as pessoas responderem –

Respostas

  • irmão,nao tenho muito conhecimento não,mas acho que isso é algum mac tentando conectar,e o cartão nao deixa,vc usa criptografia,ou bloqueio o acess-list por mac?
  • Isso ai é o PTP caindo, o sinal deve estar ruim ou tem muita interfarencia!!


  • Ta perdendo pacotes,tenta trocar canal e direcionar melhor a antena
  • Ataque de Deauth

    O Deauth (Rede DOS) consiste numa inundação em redes sem fio com pacotes deauthentication ou BSSID falsificados tentando realizar uma autenticação de estações não autorizadas!

    Ná realidade existem varias formas, posso citar algo similiar ;

    - Realizar uma tentativa de controlar os Frames ( 802.11 ), para causar um "busy out" em um canal, para que nenhuma outra estação se conecte ( Chamamos de DoS Queensland )
    - Usar deauthenticate frames para desligar uma estação em especial, enviando um fluxo continuo destes quadros falsificados ( Chamamos de Deauth Flood )
    - Se associar ao AP, gerar frames alterando a tabela de associação, causando um lag, prejudicando os recursos do AP/
    - Entre outros, simulando pacotes forjados, tipo 802.1X EAP logoff Flood, PAA Start Flood, e EAP-de-Morte ataques.

    Ataque de Deauth é um problema sério e uma falha, sem correção, do protocolo 802.11. O única coisa que pode fazer é: SENTA E CHORA!

    Não existe proteção para este ataque, pois ocorre no enlace (camada 2). Criptografia não resolve, autenticação não resolve, enfim nada que possa fazer.

    Usando protocolos proprietários como nstreme, ror, cor, clocking de freqüência (10 e 5 Mhz), atualmente, consegue-se imunidade ao mesmo. Mas para isso toda a rede ( clientes) deverão compartilhar das mesmas configurações.
  • realmente pode ser ataque de deauth ...
  • Agradeço a todos os posts acima... Irei revisar cabos/conectores e posicionamento das antenas.... mas o sinal ta bom.... Talves seja ataque mesmo. Passei pra um consultor analisar... posto aqui depois a solução (se encontrada).

     

    Grato a todos.

This reply was deleted.