[ YUNISOV | TECH | BLOG ]

UDP Flood Attack - это тип сетевой атаки, при которой злоумышленник отправляет большое количество UDP-пакетов на целевой сервер или устройство, с целью перегрузить его и нарушить работу. В этой статье мы рассмотрим, как можно настроить защиту от таких атак с помощью правил Firewall в роутерах на базе операционной системы MikroTik.

Основные понятия

- UDP (User Datagram Protocol): Один из основных протоколов в интернете, который используется для передачи данных без установления соединения. Это делает его более уязвимым для атак, так как не требуется подтверждение доставки пакетов.

- Порт 53: Этот порт используется для DNS-запросов. Атаки на порт 53 могут привести к недоступности разрешения доменных имен, что критически важно для работы интернета.

Настройка правил Firewall

Для защиты от атак на DNS с использованием UDP в MikroTik мы можем использовать следующие правила:

Разбор настроек

1. Первое правило:
add action=drop chain=prerouting comment="Preventing UDP Flood Attack" dst-port=53 in-interface-list=WAN protocol=udp

Это правило отбрасывает все UDP-пакеты, приходящие на порт 53 от интерфейсов, находящихся в списке WAN. Это первое и наиболее важное правило, так как оно обрезает все подозрительные пакеты, идущие к DNS-серверу, тем самым предотвращая атакующие попытки.

2. Второе правило:
add action=accept chain=prerouting dst-port=53 in-interface-list=!WAN limit=100,5:packet protocol=udp

Это правило позволяет UDP-пакетам на порт 53, если они приходят от интерфейсов, которые не находятся в списке WAN. Однако, оно также накладывает ограничение на количество пакетов: 100 пакетов в 5 секунд. Это правило необходимо для защиты локальных запросов DHCP и DNS от возможных атак.

3. Третье правило:
add action=drop chain=prerouting dst-port=53 in-interface-list=!WAN protocol=udp

Это правило отбрасывает все остальные UDP-пакеты на порт 53, которые приходят не из WAN. Оно обрабатывает случаи, когда количество запросов превышает установленный лимит, таким образом дополнительно защищая сеть от потока нежелательных пакетов.

/ip firewall raw add action=drop chain=prerouting comment="Preventing UDP Flood Attack" dst-port=53 in-interface-list=WAN protocol=udp add action=accept chain=prerouting dst-port=53 in-interface-list=!WAN limit=100,5:packet protocol=udp add action=drop chain=prerouting dst-port=53 in-interface-list=!WAN protocol=udp

Почему важно ограничивать UDP-трафик?

- Снижение нагрузки на сервисы: Путем ограничения количества пакетов, отправляемых на критически важные сервисы (такие как DNS), вы можете избежать перегрузки системы.

- Улучшение безопасности: Ограничивая количество входящих запросов, вы можете защитить свою сеть от атак и обеспечить доступность сервисов для легитимных пользователей.

Защита от UDP Flood Attack является важным шагом в обеспечении безопасности вашей сети. Используя правила Firewall в MikroTik, вы можете эффективно контролировать и ограничивать входящий UDP-трафик на критические порты, что значительно снизит вероятность успешных атак. Не забывайте регулярно проверять и обновлять настройки безопасности, чтобы соответствовать современным угрозам.