[Kỹ sư] Firewall: Phần 1 - Tấn công DoS/DDoS và Kỹ thuật bảo vệ hệ thống

[@32nct]

Rất hay và bổ ích. Cảm ơn MVN nhiều

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@anpha-co8xp]

Quá hay cái mình đang cần .

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

[@Lucky01020]

Dạ e chào ad. Ad có thể cho e biết thêm về mô tả các thành phần của hình thức tấn công DRDos không ạ. E tks ad trước

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Để tìm hiểu chi tiết về tấn công đó, mời bạn tham khảo tại liên kết sau: help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504 Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@32nct]

MVN cho mình hỏi cách tạo rule chỉ cho các máy có địa chỉ mac xxxxx được ra internet, những máy còn lại không có trong danh sách MAC xxxxx không được ra internet chỉ dùng mạng local

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy sử dụng quy tắc lọc trong thẻ Filter Rules để thực hiện lọc địa chỉ MAC. Những địa chỉ MAC không thuộc danh sách, sẽ không hoạt động Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@haindecosg]

làm theo hướng dẫn thì kg truy cập winbox bằng cloud mik được. xin hỗ trợ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :. 1./ Hãy lưu ý kỹ những thông tin trong hướng dẫn để có thể áp dụng lọc các nội dung chính xác, và các nội dung không cần lọc. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@videogame9160]

Mình có trang nào để check thông số kỹ thuật của các dòng mkt ko cho mình xin

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :. 1./ Bạn có thể tìm hiểu đầy đủ các tính năng, thông số chi tiết phần cứng và hiệu suất các sản phẩm Mikrotik tại Website chính thức: www.mikrotik.com mục Hardware. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@videogame9160]

@@MikrotikVietNam thực ra mình muốn check hiệu năng nó có thể cung cấp đươc cho bao nhiêu user

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :. 1./ Không một thiết bị mạng của nhà sản xuất nào so sánh hiệu suất bằng số lượng tải người dùng (users). Những thông tin chia sẻ trên Internet hoặc bài viết nói về độ tải của Router/Switch hoặc Access Point bằng đơn vị người dùng (Users) là sai lầm và không có bất kỳ chứng minh nào đúng cho những thông tin đó. Về nguyên tắc, Hiệu suất của Router hay Switch hay Access Point là ngưỡng tối đa lưu lượng có thể xử lý trong thời gian cao điểm mà không mất x gói theo quy định hoặc ngưỡng thông lượng định tuyến/chuyển mạch tối đa được đo kiểm trong phòng thí nghiệm/thực tế. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@videogame9160]

@@MikrotikVietNam bạn có vẻ hiểu nhầm ý mình thì phải . VD mnih muốn mua 1 con tb cho khoảng 300 user dùng thì minh check thông tin ở đâu

[@SuperQuangtien]

Admin giải thích rõ rồi đó, ko có thông tin nào thể hiện được điều này, vì nó phụ thuộc vào " sử dụng thực tế của người dùng". VD 1 con wifi có thông số 600Mb, nếu chỉ kết nối vào ko làm gì thì có thể 60 thiết bị, nhưng chỉ cần 10 người chơi game cùng 1 lúc, chưa chắc nó chịu tải nỗi, ,,, hoặc là chỉ 5 người kết nối, nhưng mỗi người mở hàng trăm kết nối, thì cũng có khi quá tải, ,,,,,cho nên nó quá tải hay ko thì phải do " sử dụng thực tế cao điểm",, cho nên thông số wifi những nơi bán, cứ ghi là hỗ trợ 50, 100, 250 user, là " ko đúng", mà những con số đó là do họ " thu thập đa số " rồi họ đưa ra,,, , theo tiêu chuẩn thiết kế wifi của tổ chức thế giới, thì khuyến cáo, là mỗi con wifi chỉ cho kết nối dưới 20 với 2.4gh, và dưới 40 với 5ghz.@@videogame9160

[@videogame9160]

Ad ơi cho mình hỏi . Dạo này con mkt của minh đang bị đầy cpu liên tục thì có cách nào điều tra không ạ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Để kiểm tra các dịch vụ sử dụng tài nguyên trên CPU, bạn có thể sử dụng công cụ tích hợp sẵn: Tools - Profile để kiểm tra các dịch vụ đang sử dụng tài nguyên CPU. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@BanChao-zb5wy]

Em xin thông tin liên hệ với anh được không ạ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy liên hệ với các kênh thông tin của MVN tại www.routertik.vn Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@longhoang-zv5vc]

cho em xin hướng dẫn chặn tải file .exe hoặc những file khác từ trình duyệt web với ạ.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Bạn có thể sử dụng Layer7 Protocol trên RouterOS để thực hiện lọc sâu các nội dung trong mạng của bạn. Lưu ý: Bạn sẽ cần những bộ định tuyến CCR để thực hiện tốt yêu cầu này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@longhoang-zv5vc]

@@MikrotikVietNam L7 ngốn tài nguyên nhiều lắm ạ. có cách nào khác không ạ. em đang dùng ccr1016-12s-1s+

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Bạn cần kiểm tra lại bản thiết kế thiết bị trang bị trong hệ thống mạng của bạn trước và tính năng lọc dữ liệu này trước khi vận hành. Đối với việc lọc nội dung sử dụng Layer7 Protcol, ngoài việc trang bị các bộ định tuyến tối thiểu CCR, bạn cần am hiểu tường minh các phân đoạn mạng cần lọc dữ liệu và chỉ đích đúng lưu lượng cần lọc bởi Layer 7 Protocol, tránh tình trạng mọi lưu lượng trong mạng của bạn đi qua bộ định tuyến cần phải lọc cả. Ngoài ra, bạn cũng cần tối ưu hóa các thuộc tính trong Menu Firewall để đảm bảo việc chặn qua Layer7 Protocol không bị ảnh hưởng nhiều đến hiệu suất mạng của bạn. Hiện nay, Mikrotik Viet Nam đã mở rộng trên 63 Tỉnh Thành phố, bạn có thể liên hệ trực tiếp 24 giờ trên 7 ngày tới bộ phận kỹ thuật MVN (Yêu cầu SID) tại Tỉnh Thành phố, nơi thiết bị Mikrotik của bạn để hỗ trợ trực tiếp nhanh nhất trong trường hợp này. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

[@quyenphung1010]

MX960 là của Juniper chứ ạ :((((

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@BanChao-zb5wy]

Anh ơi anh có thể cho em xin Zalo hoặc số điện thoại của anh được không ạ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy liên hệ với các kênh thông tin của MVN tại www.routertik.vn Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@kennguyeninfo]

Mình có khóa học dạy về tấn công dos/ddos và phòng thủ dos/ddos ko ạ?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Khóa học DoS/DDoS thuộc một phần trong Module đào tại tai chương trình đào tạo phổ thông tại MVN. Mời bạn liên hệ với Hotline/Phòng chăm sóc khách hàng MVN để nhận được tư vấn nội dung chương trình và phương pháp đăng ký. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ