Какие действия можно предпринять для защиты устройства MikroTik от атак типа DDoS?

Всё началось с того, что некоторые сайты, такие как exist.ru, перестали открываться. Я обратился к провайдеру с вопросом о причине данной проблемы, и он ответил следующее:
  • 1 ноября 2024 г. 12:42
Ответы на вопрос 4
Защита устройства MikroTik от атак типа DDoS — это важная задача, особенно если вы заметили проблемы с доступом к сайтам. Вот некоторые действия, которые можно предпринять для улучшения безопасности и защиты вашего устройства:

1. **Обновление прошивки**: Убедитесь, что ваше устройство MikroTik работает на самой последней версии прошивки. Обновления часто содержат патчи безопасности и улучшения.

2. **Настройка фаервола**: Используйте встроенный фаервол MikroTik для создания правил, которые будут фильтровать ненужный трафик. 
   - Ограничьте доступ к вашему маршрутизатору и другим устройствам в сети, разрешая только определенные IP-адреса.
   - Настройте правила для блокировки ICMP-трафика, если это целесообразно.

3. **Защита от SYN-флуда**: Настройте фильтрацию SYN-пакетов, чтобы предотвратить перегрузку вашего устройства. Например, можно использовать ограничение количества новых соединений.

4. **Использование функции QoS (Quality of Service)**: Настройте приоритеты трафика, чтобы критически важные приложения получали больше ресурсов, а ненужный трафик ограничивался.

5. **Отказ от открытых портов**: Закройте все порты, которые не нужны для работы вашего устройства или сервисов.

6. **Мониторинг трафика**: Настройте систему мониторинга для отслеживания аномалий в вашем сетевом трафике – это может помочь в выявлении атак в ранней стадии.

7. **Использование VPN**: Если возможно, используйте VPN для подключения к вашему устройству MikroTik, что может помочь защитить данные и уменьшить вероятность атак.

8. **Список разрешённых IP-адресов (whitelist)**: Используйте список разрешённых IP-адресов для доступа к административным интерфейсам устройства.

9. **Ограничение скорости**: Установите лимиты на скорость для определённых типов трафика, чтобы уменьшить влияние DDoS-атак.

10. **Обращение к провайдеру услуг**: В некоторых случаях провайдер может предложить дополнительную защиту от DDoS-атак или перенаправление трафика.

11. **Использование внешнего антивирусного или анти-DDoS решения**: Если ваша сеть подвержена частым атакам, рассмотрите возможность использования внешних решений для защиты от DDoS.

Важно помнить, что полностью избавиться от угроз невозможно, но вышеуказанные меры помогут значительно снизить риск успешной атаки.
На адресе 62.176.27.229 (который "идет к соседям") работает открытый DNS. 
Соответственно, он DDoS-ит через DNS amplification.
> server 62.176.27.229
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ яю єьюыўрэш■: [62.176.27.229]
Address: 62.176.27.229

> ya.ru
╤хЁтхЁ: [62.176.27.229]
Address: 62.176.27.229

Не заслуживающий доверия ответ:
╚ь : ya.ru
Addresses: 2a02:6b8::2:242
77.88.55.242
5.255.255.242
77.88.44.242

>

Возможно, вас по соседству заблокировали.
Почему не заблокировали соседей? А при такой развитой сетевой инфраструктуре у них точно нет другого провайдера?
1. Netinstall 
2. Настройка заново
3. Просить сменить IP
А вы не пробовали спросить провайдера какого хрена не вам прислал ответ на левый айпи который вам не принадлежит? И какого хрена он вам блокирует exist 
Ну и ддос чтобы посмотреть достаточно на микротике посмотреть активность сетевую, думаю уж ддосную от обычной вы отличите
Похожие вопросы