RouterOS 被大量流量攻擊

3qok3q
個人積分：30分
文章編號：56752404

30分

樓主

2015-07-23 16:17

RouterOS 被大量流量攻擊

我都是浮動IP 沒架設任何的服務

但是這禮拜發生兩次很多大量的IP 各國都有來攻擊我的53PORT 導致我光纖有大量上傳的流量

我查了一下53PORT 好像是DNS的PORT 可是我沒有架設這個服務阿

而且我都是浮動IP 也沒有架設任何服務怎麼會兩天就被搞一次呢

我看到都是到ROS內的PPPOE撥號斷線重撥就好了

請問大家怎麼會這樣以及該怎麼防範下次的發生拜託拜託謝謝大家

可以指導我怎麼設定防範這個嗎

謝謝

很苦惱

2015-07-23 16:17 發佈

文章關鍵字 RouterOS 流量攻擊

viphone

viphone
個人積分：278分
文章編號：56753256

278分

2樓

2015-07-23 17:14

3qok3q wrote:
但是這禮拜發生兩次很多大量的IP 各國都有來攻擊我的53PORT 導致我光纖有大量上傳的流量

如果你有大量上傳流量
那不叫被攻擊
是已攻破
肯定是內賊所為

3C的世界裡，別滿腦子只想著"超值"。就像無線網路一樣，別人推薦的，只適用在他家的環境，到了你家又是另外一回事。小烏龜牽到北京也不會變成千里馬。

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：56753351

618分

3樓

2015-07-23 17:20

3qok3q wrote:
RouterOS ...(恕刪)

傳說中的 dns 遞迴查詢攻擊

解決方式

gfx

gfx
個人積分：1603分
文章編號：56757481

1603分

4樓

2015-07-23 23:09

3qok3q wrote:
RouterOS ...(恕刪)

將下面的紅字全複製起來,然後貼到視窗執行即可.
/ip firewall filter add action=drop chain=input dst-port=53 \
protocol=udp in-interface=pppoe-out1 place-before=0 comment="Deny ddos"
(注意您的PPPoE撥號名稱是否為pppoe-out1 ,若不是請修改對應您的PPPoE名稱)