Vir u klientů posílá na sto smtp portů data - Jak se chránit

teo

Vir u klientů posílá na sto smtp portů data - Jak se chránit?

Mám nastavených třeba na klienta 50 connections, a má na PC zřejmě vir - při funkci TORCH na Mikrotiku vidím asi 100 spojení na portu 25 (smtp) jak rozesílá malé kousky dat. A zatěžuje mi tím provoz paketama...

Jak se tomu automaticky ochránit?

maxik

ja mam vse co nejde na nas SMTP server nastaveno na drop je to drsny a kdyz nekdo chce pouzivat jine SMTP staci rict a pridam mu ho do listu, tech zombiku je cim dal vic takze to brzo asi dam primo na AP aby ten bordel nelez pres celou sit a zahazoval se uz na APckach

petrvlasic

při funkci TORCH na Mikrotiku vidím asi 100 spojení na portu 25 (smtp) jak rozesílá malé kousky dat. A zatěžuje mi tím provoz paketama...

A nebude to jenom tím, že používáš verzi 3.7 ve které je bug, který způsobuje to, že v torchu se každý paket zobrazí jako jedno spojení?

teo

A nebude to jenom tím, že používáš verzi 3.7 ve které je bug, který způsobuje to, že v torchu se každý paket zobrazí jako jedno spojení?

Děkuji za radu, zkusím to ověřit, nejsem si teď jist zdali jsem to zkoušel na prvním RB kde je nějaká 2.9.xx nebo na R411 kde je právě zmiňovaná 3.7.

Napíši jak to dopadlo