Indice   FAQ  
Iscriviti  Login
Indice RouterOS RouterOS

Mikrotik layer 2 attack

Tutto su questo sistema operativo linux based - Configurazioni, dubbi, problematiche &....

Mikrotik layer 2 attack

Messaggioda giuseppe64 » gio 16 feb 2017, 15:01

ciao a tutti penso di avere un problema con un attacco sul layer 2 mikrotik, possibilmente causato da qualche virus nel pc di qualche cliente. il problema è che ho picchi di banda bassa e in corrispondenza di questi picchi ho pacchetti scaduti, come se fosse la cpu sovraccarica e poi si riprende.
La rete è configurata in bridge e i clienti si autenticano con pppoe e server radius
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
giuseppe64
Mikrotik-User 10° Liv
Mikrotik-User 10° Liv
 
Messaggi: 24
Iscritto il: dom 4 nov 2012, 1:00

Re: Mikrotik layer 2 attack

Messaggioda xanio » ven 17 feb 2017, 10:13

Informazioni troppo generiche, la tua analisi la fai dove? PPPOE Server? Cpe cliente? torch, wireshark che dicono? vi sono ponti radio in mezzo? Potrebbe essere traffico regolare e non un virus. Poi come hai fatto a capire che è traffico L2? è broadcast?
---
MTCNA - MTCRE
Avatar utente
xanio
Staff rosIT
Staff rosIT
 
Messaggi: 1054
Iscritto il: lun 31 ott 2011, 18:15
Località: Sicilia
Uso routerOS dalla Versione: v4.x
Certificazioni Mikrotik: MTCNA - MTCRE
Altre certificazioni: Milestone - Yeastar - Cambium
Preferred Training Centre: Grifonline



Torna a RouterOS

Chi c’è in linea

Visitano il forum: Nessuno e 7 ospiti