Mikrotik RouterOS v7 beta

**macro** · 13-12-22, 11:44

Μεσα στα connections μπορεις να τη δεις την ip.

**teodor_ch** · 13-12-22, 11:53

Αρχικό μήνυμα από macro

Μεσα στα connections μπορεις να τη δεις την ip.

Απο εκεί βρήκα το πρόβλημα.
Την IP τη βρήκα, τη mac τη βρήκα, την ether2 τη βρήκα (χαίρω πολύ...το 24άρι switch!). Hostname δεν έχει που θα έδινε το όνομα.
Αφού την μπλόκαρα θα το πάρω χαμπάρι κάποια στιγμή αν βαρεθώ να το ψάξω γιατί δεν υπάρχει και πολύς χρόνος.

Της έκανα και port scan αλλά δεν είχε τίποτα ανοιχτό!

**macro** · 13-12-22, 11:59

Ε αφου βρηκες την ip δε ξερεις πιο μηχανακι ειναι? Απομονωσε το για καμια μερα να δεις τι γινεται για αρχη.

**teodor_ch** · 13-12-22, 12:37

Αρχικό μήνυμα από macro

Ε αφου βρηκες την ip δε ξερεις πιο μηχανακι ειναι? Απομονωσε το για καμια μερα να δεις τι γινεται για αρχη.

Με >60 συσκευές στο δίκτυο πού να ξέρω ποιά είναι?
Σταθερές IP δίνω όπου χρειάζεται. Για τις υπόλοιπες υπάρχει ο dhcp server.

**deniSun** · 13-12-22, 13:44

Αρχικό μήνυμα από teodor_ch

Άνοιγε ~5 συνδέσεις ανα 2 λεπτά και δεν τις έκλεινε.

Είχε πολύ μεγάλο ttl μάλλον

**macro** · 13-12-22, 21:16

Τρεξε ενα advaned ip scanner που θα σε βοηθησει με τα ονοματα των συσκευων μηπως καταλαβεις ποιο ειναι. Να ειναι ολα ανοιχτα οταν θα το τρεχεις. Βρες την ip και δες πιο ονομα συσκευης ειναι.

**x_undefined** · 13-12-22, 21:56

Αρχικό μήνυμα από teodor_ch

που είδα ανήκαν στην google οπότε κάποιο bug θα είναι και όχι ιός.

Μπορεί να είναι από το cloud της Google και να hostάρεται κάτι κακόβουλο εκεί.

**teodor_ch** · 18-12-22, 13:18

Αρχικό μήνυμα από teodor_ch

Απο εκεί βρήκα το πρόβλημα.
Την IP τη βρήκα, τη mac τη βρήκα, την ether2 τη βρήκα (χαίρω πολύ...το 24άρι switch!). Hostname δεν έχει που θα έδινε το όνομα.
Αφού την μπλόκαρα θα το πάρω χαμπάρι κάποια στιγμή αν βαρεθώ να το ψάξω γιατί δεν υπάρχει και πολύς χρόνος.

Της έκανα και port scan αλλά δεν είχε τίποτα ανοιχτό!

Xiaomi TV Box ο ένοχος
1ης γενιάς
με όλα τα updates περασμένα

Το αφήνω μπλοκαρισμένο γιατί δεν το χρειαζόμαστε προς το παρόν και αν δεν περάσουν κάποια αναβάθμιση θα το περάσω απο mangle για change ttl.

Άντε τώρα να έχεις ένα router κάποιου provider και κάθε 2-3 μέρες στην καλύτερη να θέλει reset απο το μπούκωμα των συνδέσεων.

**macro** · 19-12-22, 11:45

και γιατι πιστευεις οτι αν αλλαζεις ttl θα βοηθησει?

**teodor_ch** · 19-12-22, 13:14

Αρχικό μήνυμα από macro

και γιατι πιστευεις οτι αν αλλαζεις ttl θα βοηθησει?

Δεν το έχω δοκιμάσει. Σαν ιδέα μου ήρθε.
Τώρα οι συνδέσεις έχουν ttl 1d
Αν βάλω να αλλάζει σε 00:05:00 τότε δεν θα μένουν συσσωρεύονται.

Θεωρητικά. Δεν το έχω δοκιμάσει και δεν ξέρω αν θα πετύχει.
Αν δεν το φτιάξουν μέχρι να χρειαστώ το tv box θα το προσπαθήσω.

Προς το παρόν το αφήνω μπλοκαρισμένο.

**macro** · 19-12-22, 13:46

A εννοεις στο connection tracking. Αυτο αλλαζει μεσα απο το connection tracking και δε νομιζω οτι θα σε βοηθησει. Εξαλλου το 5 λεπτα ειναι υπερβολικα λιγο και θα λιωσεις το ρουτερ σου με τις συνεχεις εγγραφες. Αν ειχες ddos στο FW λογικα θα κοβοταν απο αυτο αν στο μηχανακι υπαρχει καποια ελλατωματικη εφαρμογη. Για να ειχε 2 χιλιαδες connections σημαινει οτι καποια εφορμογη εχει καποιο bug, ή μπορει και να ειναι και υποπτη το οποιο ειναι πιο δυσκολο να συμβαινει.

Αν συμβαινει αυτο που γραφω θα μπαινει αυτοματα στο add. list σαν ddoser.

**teodor_ch** · 19-12-22, 14:00

ip -> firewall -> mangle ->

new-ttl (decrement | increment | set:integer; Default: )

https://wiki.mikrotik.com/wiki/Manua...irewall/Mangle

δεν χρειάζομαι ddos για το lan και δεν έχω

σίγουρα είναι software bug και λογικά θα το φτιάξουν κάποια στιγμή

προς το παρόν δεν ασχολούμαι άλλο γιατί δεν το χρειάζομαι και δεν με ενδιαφέρει

**BillyVan** · 19-12-22, 14:40

What's new in 7.7rc2 (2022-Dec-16 20:23):

*) bgp - properly set "bgp-ext-communities" from "communities" list;
*) dns - fixed handling of FWD entries where "forward-to" is a hostname;
*) dns - improved service stability when CNAME points to a FWD entry;
*) hotspot - improved limitation of maximum allowed connections;
*) ipsec - improved IKE payload processing;
*) snmp - improved stability when receiving bogus packets;
*) wifiwave2 - improved compliance with regulatory domain information;

**deniSun** · 19-12-22, 15:15

Αρχικό μήνυμα από teodor_ch

Xiaomi TV Box ο ένοχος
1ης γενιάς
με όλα τα updates περασμένα

Το αφήνω μπλοκαρισμένο γιατί δεν το χρειαζόμαστε προς το παρόν και αν δεν περάσουν κάποια αναβάθμιση θα το περάσω απο mangle για change ttl.

Άντε τώρα να έχεις ένα router κάποιου provider και κάθε 2-3 μέρες στην καλύτερη να θέλει reset απο το μπούκωμα των συνδέσεων.

Αρχικό μήνυμα από macro

και γιατι πιστευεις οτι αν αλλαζεις ttl θα βοηθησει?

Εγώ θα έλεγα... μακριά από τέτοιες πρακτικές.
Μόνο προβλήματα δημιουργούν.

**macro** · 19-12-22, 19:53

Αλλο το ttl και αλλο το tcp established timeout που αυτο εννοεις εσυ @theodor_ch

Θέμα: Mikrotik RouterOS v7 beta

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές