more
    Сейчас
    +16°C
    СЕЙЧАС в нижнем новгороде
    +16° arrow
    переменная облачность, без осадков
    Ощущается как +14
    arrows_wind
    2 м/с юго-зап..
    pressure
    756мм
    kaplya
    34%
    Подробнее
    Пробки
    3/10
    USD 92.92
    EUR 103.22
    burger
    Реклама на NN.RU  +7 (831) 261-37-60
    Раздел техподдержки
    more
    --}}
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем

    От чего так неистово стали брутить РРТР на микротиках ?

    Сисадминское
    324
    21
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    acella
    16.08.2019
    Ещё пару месяцев назад было относительно тихо в логах.
    А сейчас просто шквал, пришлось писать скрипт типа fail2ban
    И в логах постоянная долбёжка с забаненых ip
    Из 7 девайсов с белыми ip только на одном тишина, на остальных тоже самое.
    Долбят и 1723 порт и 443 ( там Ovpn поднят ) до кучи.

    Тема пятничная, а пагаварить :-D
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Ебардей Мигалкин
    16.08.2019
    Порты поменяй да и все :-D
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    16.08.2019
    Мне интересна причина этого явления, а не как защититься.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Алексей Макаров
    16.08.2019
    ломают-с
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    7aladin
    16.08.2019
    А как они узнают, что ты им выставил микротик?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    16.08.2019
    Им наверняка пох чего там за железка, был бы сервис.
    А на другом железе таких сервисов у меня нет.
    Раньше я не замечал, что бы брутили именно РРТР, SMTP да, всегда долбили, а вот что бы VPN
    Причём словарь какой то странный, мелькали логины admin, user, administrator и test
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    7aladin
    17.08.2019
    Логи где-то централизовано собираешь или смотришь от случая к случаю?.
    Скрипт выложи, интересно. Надо тоже запилить.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    18.08.2019
    7aladin писал(а)
    Логи где-то централизовано собираешь или смотришь от случая к случаю?.

    Эпизодически, железок много, все мониторить гиморно, да и не нужно.
    Скрипт:
    В фаэре /ip firewall filter
    3 правила, которые видя в логах коннект на порт 1723 ( ну или ещё какой ) добавляют долбящегося в ексеслист, на оду минутку.
    Если в течении минуты коннект с ip из первого листа повторяется, то его добавляют во второй эксеслист.
    Ну а если в течении минуты ещё раз он долбится, то в третий ( последнее китайское предупреждение )
    Ну а на четвёртый его заносят в эксеслист на неделю, на основе которого есть блокирующее правило в фаэре.

    add action=drop chain=input comment="drop pptp brute forcers" dst-port=1723 log=yes protocol=tcp src-address-list=pptp_blacklist
    add action=add-src-to-address-list address-list=pptp_blacklist address-list-timeout=1w3d chain=input comment=Broot_pptp_ban connection-state=new dst-port=1723 protocol=tcp src-address-list=pptp_stage3
    add action=add-src-to-address-list address-list=pptp_stage3 address-list-timeout=1m chain=input comment=Broot_pptp_stage3 connection-state=new dst-port=1723 protocol=tcp src-address-list=pptp_stage2
    add action=add-src-to-address-list address-list=pptp_stage2 address-list-timeout=1m chain=input comment=Broot_pptp_stage2 connection-state=new dst-port=1723 protocol=tcp src-address-list=pptp_stage1
    add action=add-src-to-address-list address-list=pptp_stage1 address-list-timeout=1m chain=input comment=Broot_pptp_stage1 connection-state=new dst-port=1723 protocol=tcp
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Deathmaker
    16.08.2019
    получили распространение - начали долбиться
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Free Cat
    16.08.2019
    да поди очередные скрипт-киддисы узнали "что так можно" :-D
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    7aladin
    17.08.2019
    На днях новость читал, как пакистанец за "300" баксов разместил несколько вифи точек в AT&T и 10лет имел компанию как хотел. В частности, айфоны разблокировпл от оператора. Красавец.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Free Cat
    17.08.2019
    хорошо устроился :) .
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    16.08.2019
    Брутят всё подряд, что торчит наружу, находят тупо сканом сетей.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    7aladin
    17.08.2019
    Интересно им подсунуть изолированную "инфраструктуру" и посмотреть дальнейшие действия и время реакции на "бинго".
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Афраний
    17.08.2019
    А что, хорошая мысль. Ресурсы у меня есть, но вот самому заниматься этим лениво, если честно.

    А так да - сделать "шлюз" с логином admin и паролем из шести единиц, за "шлюзом" разместить сетку на полсотни "хостов" (по факту 90 процентов jail и пара реальных виртуалок) - и чисто понаблюдать, куда и как ломиться будут.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    18.08.2019
    Афраний писал(а)
    куда и как ломиться будут.

    99% будут юзать как гейт для спама, vpn и тора
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    997
    17.08.2019
    У меня на vds долбились к ovpn - тоже смысла не понял, но дабы не анноили, утащил на нестандартный порт.
    Только вот какая мысль посетила: с ростом широких каналов скоро уже весь диапазон портов начнут сканить, и тогда уже нестандартными портами не спасёшься.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    7aladin
    17.08.2019
    fail2ban, snort и банить уже на этапе скана. Нельзя доводить до перебора. Это наглость уже.
    Ещё явно указать области. От магического пакета не спасет, но хоть хохлы отстанут.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Borskiy2
    18.08.2019
    7aladin писал(а)
    явно указать области

    Так и сделал. Тоже долбились несколько месяцев кряду, с разных айпишников (но все, по мнению 2ip - пиндосские, видимо хотят отомстить за выборы Трампа :D). Задропал в ФВ диапазоны, и сейчас тишина.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    18.08.2019
    7aladin писал(а)
    Ещё явно указать области.

    Делал список сетей мегафона - заебался
    Их много , гуглить bgp анонсы, вроде верный путь, но их всё равно много.
    Проще фильтровать
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    acella
    18.08.2019
    Мне пришлось Ovpn повесить на 443 порт ибо за бугром, через вайфай местных гостиниц обычный рртр или l2tp via ipsec нихрена не пашет.
    Тепер регулярно в логах p_control_hard_reset_server
    Зачем хз
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    RSS - Темы
    RSS - Ответы
    Мобильная версия
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем
    Последние темы форумов
    Форум Тема (Автор) Последний ответ Ответов
    Техно-форум посоветуйте оптимальные мать+проц + память для NAS x86 на осень 2024   -  Alvabo 24.09.2024 в 13:28:23 26
    Мобильный форум VoWiFi   -  Pyk 24.09.2024 в 09:54:15 21
    Интернет-НН Билайн поблокировал прокси?   -  spriteork 24.09.2024 в 14:05:10 2
    Техно-объявления Железки на продажу   -  Edgehog 22.09.2024 в 10:25:06 51
    Технотуса Профилактика сплит системы   -  kam1ll 10.06.2024 в 19:38:18 5
    GPS форум Профилактика сплит системы   -  kam1ll 10.06.2024 в 19:38:18 5

    Объявления на НН.РУ - Техника

     Добавить объявление
    Принтер лазерный Avision AP30A

    Avision AP30A лазерный принтер черно-белая печать формат A4, 33 стр/мин, 128 Мб, дуплекс, лоток 250 листов и многоцелевой лоток с...
    Цена: 9 900 руб.

    Дорого куплю новые картриджи от лазерных и струйных

    РЕАЛЬНО Дорого куплю новые картриджи от лазерных и струйных принтеров и копиров (НР, Canon, Samsung, Xerox, OCE и др.) всех моделей....
    Цена: 7 777 руб.

    Материнские платы на запчасти и не только

    Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
    Цена: 3 000 руб.

    Продаю факс (ы) Panasonic– FT932/982

    Продаю факс (ы) Panasonic– FT932/982: термоперенос, термобумага, А4
    Цена: 350 руб.


    Карта сайта | 18+
    ООО «Сеть городских порталов» © 1999 - 2024
    Реклама на NN.RU +7 (831) 261-37-60, reklama52@iportal.ru
    Раздел технической поддержки | Для Роскомнадзора и госорганов: juristnn@iportal.ru