Приветик. Всем доброго времени суток. Подскажите, как можно на Cisco

Question

Приветик. Всем доброго времени суток. Подскажите, как можно на Cisco

сделать так - чтобы если клиент начал отправлять очень много пакетов с TTL > 130 - его временно прибанить? (т.е. клиент решил запустить masscan)
p.s. RSP720-3CXL-GE

#devops #network #programming #russian

0

26.08.2022

15 ответов

20 просмотров

sweetiefox Автор вопроса

Uncel Duk
ченить такое есть? ip access-list extended ttl

я не знаю, у меня лапки

0

26.08.2022

Uncel Duk

sweetiefox
я не знаю, у меня лапки

ну там админа запрячь

0

26.08.2022

Константин

а откуда взялось TTL 130? у обычного виндопользователя средний ттл ~240 тогда уж TCP SYN считайте. но по мне, лезть в абонский траффик - для провайдера моветон. главное, по яровой, флоу храните, чтоб было что показать, когда рыцари плаща и кинжала объявятся

0

26.08.2022

Талеш Аскаров

Константин
а откуда взялось TTL 130? у обычного виндопользова...

+

0

26.08.2022

💀 Малышев

Константин
а откуда взялось TTL 130? у обычного виндопользова...

Там не провайдор. Там поставщики антиквара и эксклюзивных сетевых решений.

0

26.08.2022

Константин

💀 Малышев
Там не провайдор. Там поставщики антиквара и экскл...

одно дело, когда ты кровавый энтерпрайз. но тогда можно вообще всех юзеров загнать за свой днс и прокси, а прямой траффик во внешку блокировать наглухо. а если канал людям продаешь - нечего копаться в том, что там летает. вспомним про тайну переписки,например

0

26.08.2022

fantas1st0

Ацл deny ttl ge 130

0

26.08.2022

Константин

fantas1st0
Ацл deny ttl ge 130

и кроме пингвинятников, никто в интернет не попадет. а вот у микротика можно в 2 клика такое настроить, с порогом срабатывания по PPS

0

26.08.2022

Andrii Dzhur

Константин
и кроме пингвинятников, никто в интернет не попаде...

Сейчас начнется, нельзя упоминать про некротик 😂

0

26.08.2022

Evgeny Kovalskiy

Если еще актуально, то для того чтобы не помер свич (720) на нем настраивать COpp, Автопристреливатель делать через TAP, я бы средствами самой коробки не стал. Сливать интересущий траффик с интересующих портов на сенсор, на сенсоре уже треггиром поднимать что вам нравиться (скрипты и хук в сторону билинга для выключения COA).

0

26.08.2022

sweetiefox Автор вопроса

Константин
а откуда взялось TTL 130? у обычного виндопользова...

У обычного пользователя Windows везде TTL=128, Linux TTL=64 или 128 (зависит что за ОСь). Там клиент попросил сделать так - чтобы в его сети никто не мог запустить масскан и не создавал вредоносной активности. Нам пакет яровой не нужен, рыцари плаща и кинжала к нам не ходят.

0

26.08.2022

sweetiefox Автор вопроса

Константин
одно дело, когда ты кровавый энтерпрайз. но тогда ...

Там никто канал не продает, это терминальная автономная система где клиент хочет себе правила настроить. Это не с нашей стороны хотелка.

0

26.08.2022

Konstantin K

Константин
а откуда взялось TTL 130? у обычного виндопользова...

Откуда в винде 240?

0

26.08.2022