s
Size: a a a
2021 September 09
AF
Он на всем зарабатывает. Даже на документации. Ибо ее куда-то тоже записать надо:(
VK
В Германии проще - два раза палят вас на торренте и дойчтелеком как минимум с вами разрывает контракт) а как максимум вы становитесь должны много денег)
DT
при этом в Швейцарии легально можно пиратские серверы в ДЦ размещать 😂
VK
и отстреливать потом пользователей)
K
Смерть. Мерзкая. От микротиков.
Но на самом деле смешного мало. 21.8 MRPS это очень и очень много и очень и очень больно. Проверьте свои микротики.
Небольшие подробности про новый ботнет из микротиков Mēris.
https://blog.qrator.net/ru/botnet-meris-rassleduem-ddos-ataku_143/
Но на самом деле смешного мало. 21.8 MRPS это очень и очень много и очень и очень больно. Проверьте свои микротики.
Небольшие подробности про новый ботнет из микротиков Mēris.
https://blog.qrator.net/ru/botnet-meris-rassleduem-ddos-ataku_143/
KH
Особенности ботнета Mēris:
Использование конвейерной обработки (pipelining в HTTP/1.1) для организации DDoS-атак (подтверждено)
Атаки ориентированы на эксплуатацию RPS (подтверждено)
Открытый порт 5678 (подтверждено)
SOCKS4-прокси на зараженном устройстве (не подтверждено, хотя мы знаем, что устройства Mikrotik используют SOCKS4)
KH
как бы всё понятно
I
tcp/5678
RK
тоесть достаточно прибить форвардинг tcp/5678 , tcp/2000, udp/2000 ?
KH
нашёл на одном микротике с 6.48.3 включенный socks4 на порту 4153
KH
и в acl подключаться разрешено с подсети 95.154.216.128/25
c
у меня чет не хочет, 18.234.32.157 проверил не в блоке. Пров билайн
BB
Есть подозоение обоснованное, что у Билайна в Москве крупные проблемы со связностью на запад, через ТТК или Билайн СПБ проблем нет. У вас какой регион, через какие узлы включение?
BB
Сейчас огребаем и Амазон и Хецнер и частично Зум, много чего похоже
RK
открылся, у нас одна нога в билайне