Странни IP адреси

[qbasix]

Здравейте, незнам дали темата е за тук, но съм сравнително нов във Вашия форум. Имам запитване към вас:

Изведнъж нета почна да се бави, и да лагва чудя се от къде може да бъде дали нещо не се прецака по сървъра ми с микротик

Другото, което е появиха ми се няколко IP- адреса в Queue листа, на който по графа ограничени бяха unlimited ( Аз не съм ги въвеждал друг освен мен няма достъп до там) нещо става което немога да разбера, можете ли да ми помогнете

( Ако трябва да ви правя скриинове кажете )

Благодаря !!!

[master]

Е сами не могат да се появят тия адреси в микротика. Някой има достъп и си ги е въвел да си ползва нет. Смени си усера и паролата. И си виж лога той ще ти подскаже.

[qbasix]

Напоследно време имам доста опити за вход от руски и тем подобни IP-ta възможно ли е някой да е оспял без да се осетя ?

[Semoff]

зависи каква парола си сложил и дали си с default user.

ако с user Admin и проста парола, е доста силно вероятно.

[qbasix]

usera ми е по default - admin

паролата ми е 6 символна

значи някой може да ме прегледал а възможно ли е от това да ми се бави нета на клиентите ?

[111111]

Ако са си пуснали прокси защо не.

Разреши админския акаунт да има достъп от лан-а само.

[qbasix]

ок благодаря, Ви ще опитам и пак ще пиша

Как да проверя дали не е "завързано" някое прокси към мен ?

[Mupo neTkoB]

Просто го забрани да влизат проксита от външни ип-адреси

chain=input action=reject reject-with=icmp-port-unreachable protocol=tcp in-interface=PUBLIC dst-port=3128

[111111]

Просто го забрани да влизат проксита от външни ип-адреси

chain=input action=reject reject-with=icmp-port-unreachable protocol=tcp in-interface=PUBLIC dst-port=3128

[/CODE]




порта може да е различен 

така че по добре да се дава достъп само от Лан-а към[b] услугата [/b]

[b]а отвън[/b] да се забрани icmp изцяло

[CODE]

/ip fi fi

add action=accept chain=input comment="Added by webbox" disabled=no protocol=icmp

add action=accept chain=input comment="Added by webbox" connection-state=established disabled=no in-interface=WAN

add action=accept chain=input comment="Added by webbox" connection-state=related disabled=no in-interface=WAN

add action=drop chain=input comment="Added by webbox" disabled=no in-interface=WAN

add action=jump chain=forward comment="Added by webbox" disabled=no in-interface=WAN jump-target=customer

add action=accept chain=customer comment="Added by webbox" connection-state=established disabled=no

add action=accept chain=customer comment="Added by webbox" connection-state=related disabled=no

add action=drop chain=customer comment="Added by webbox" disabled=no

едно време webbox слагаше тея правила на избрания WAN порт