Znovu otevřu tohle téma.
Používá někdo filtrování DDOS na Mikrotiku? Na Wikipedii jsem našel jednoduchý pravidla.
/ip firewall filter
add action=jump chain=forward comment="DETEKCE DDOS" connection-state=new \
jump-target=detect-ddos
add action=return chain=detect-ddos dst-limit=\
32,32,src-and-dst-addresses/10s
add action=return chain=detect-ddos src-address=10.0.0.0/8
add action=add-dst-to-address-list address-list=ddosed address-list-timeout=\
10m chain=detect-ddos
add action=add-src-to-address-list address-list=ddoser address-list-timeout=\
10m chain=detect-ddos
add action=drop chain=forward connection-state=new disabled=yes \
dst-address-list=ddosed src-address-list=ddoser
Má s tímto někdo zkušenosti co se týká účinnosti, popřípadě jaké hodnoty se Vám osvědčili. Standardní 32,32 je dost málo...
