دو مشـکل در میکـروتیک

[behnamy01]

یعنی شما وقتی دستور زیر رو به عنوان مثال میزنید چه پیغامی میگیرید ؟

ping 8.8.8.8

خب این چه ربطی به dns داره ؟؟

بله همونطور که گفتم پینگ IPها مثل 8.8.8.8 رو میتونم بگیرم ولی پینگ google.com رو نه! مینویسه unable to resolve اگه اشتباه نکنم!
ربطش؟ انگار دقیق پست من رو نخوندید. من نوشتم IP رو میشه، دومین رو نمیشه.

شبکه وصل هست ؟

اگه شبکه وصل نبود اصلا میتونسم SSH هم بزنم که یه پینگ ساده بگیرم؟!؟!؟

- - - Updated - - -

در مواردی بسیار دیده شده روتر های میکروتیک هک شده را به صورت DNS سرور قرار میدهند و dns های آلوده را به سیستم تزریق میکنند و وقتی کلایت مثلا سایت گوگل را باز میکند
به سایت آلوده ای وارد میشود که در بهترین حالت از کد های ماینری استفاده شده و تمامی منابع کلاینت را مصرف میکند

ابتدا ورژن روتر خود را آپدیت و سپس پورت و پسورد روتر را عوض کنید و دنبال اسکریپت و کد های اجرایی مخرب در سیستم باشید

بعید میدونم مشکل این باشه. چون تازه سرور رو گرفتم و میکروتیک جدیدا نصب شده بعیده هـک شده باشه. هنوز میخوام تازه کانفیگ اولیه ماشین مجازی ها رو انجام بدم که پورت SSH عوض نمیشه و مشکلات دیگه...

اون چیزی هم که شما میفرمایید DNS رو درواقع عوض میکنن از طریق روتـر، الان مشکل من اینه که اصلا DNS ای ندارم که بخواد عوض شه! DNS همون سایت آلوده رو هم باز نمیکنه طبق فرمایش شما

[NetworkFA]

بله همونطور که گفتم پینگ IPها مثل 8.8.8.8 رو میتونم بگیرم ولی پینگ google.com رو نه! مینویسه unable to resolve اگه اشتباه نکنم!
ربطش؟ انگار دقیق پست من رو نخوندید. من نوشتم IP رو میشه، دومین رو نمیشه.


اگه شبکه وصل نبود اصلا میتونسم SSH هم بزنم که یه پینگ ساده بگیرم؟!؟!؟

- - - Updated - - -



بعید میدونم مشکل این باشه. چون تازه سرور رو گرفتم و میکروتیک جدیدا نصب شده بعیده هـک شده باشه. هنوز میخوام تازه کانفیگ اولیه ماشین مجازی ها رو انجام بدم که پورت SSH عوض نمیشه و مشکلات دیگه...

اون چیزی هم که شما میفرمایید DNS رو درواقع عوض میکنن از طریق روتـر، الان مشکل من اینه که اصلا DNS ای ندارم که بخواد عوض شه! DNS همون سایت آلوده رو هم باز نمیکنه طبق فرمایش شما

سعی کنید هیچ وقت میکروتیک رو DNS forwarder قرار ندید (Allow remote request) مگر فایروال تنظیم شده باشه و فقط اجازه دسترسی برای آیپی های خودتان را داده باشید
اول اینکه درتعداد request بالا به روتر شما فشار میاد و دوم درصورتی که فایروال نداشته باشید روتر شما مورد حمله DNS Flood قرار میگیرید