遇到的TCP1723端口攻击,求解

tech · 发表于 2013-11-16 13:04:39

您需要登录才可以下载或查看，没有账号？注册

×

遇到数次攻击，攻击端口TCP1723,有大量某一网段IP请求,已关掉了PPTP服务以及1723端口,并将该24位网段做了黑名单DROP处理,但数据一直在连接,黑名单中该ip段也无任何被阻挡的流量,求高手解答...

tangdong · 发表于 2013-11-16 13:48:33

ip firewall filter add chain=input dst-port=1723 protocol=tcp action=drop

tech · 发表于 2013-11-16 14:18:00

开始已经说了，已做端口屏蔽,并且封了该IP段，依然无效

tangdong · 发表于 2013-11-16 15:24:53

方向是input，不是转发，既然没匹配流量，那就是方向搞错了！！

Gulx · 发表于 2013-11-18 10:50:51

tangdong 发表于 2013-11-16 15:24
方向是input，不是转发，既然没匹配流量，那就是方向搞错了！！

正解，封的动作是Input，估计楼主转发了

zxn999 · 发表于 2013-11-29 13:50:21

正解，封的动作是Input

账号		自动登录	找回密码
密码			注册

[策略设置] 遇到的TCP1723端口攻击,求解