InternetviaRadio, onde você esta vendo isso com o Speedr desativado?

Roger, eu acredito que a forma mais eficiente é coloca uma address-list os ips que excedem um numero X de conexões e bloquear novas.

Jackson Pastorini

Verdade... Negocio que no mikrotik o desgramado ta normal... :/

Henrique Fernandes Silveira

No Speedr, no CLIENTES CONECTADOS... Vejo o IP vou no mikrotik... E ta normal la... Entendeu? O cara ta com 150kbps... 150kbps para 10 mil pacotes e muito... Tiro ele SPEEDR... Continua normal o cliente... Mais o speedr vai caindo o numero de pacotes ate chegar ao normal... So que demora uns 3 minutos...

InternetViaRadio, acho que não da pra ver assim tão rapido, uma vez que por exemplo, no momento ta com 1971 conexões abertas com Speedr ativado (estou vendo pelo chamado que passou acesso), até o momento que o trojan vai começar a gerar conexões de novo e vai subir.

Vou deixar ele fora por enquanto... Vamos ver o que vai da... Ele ta fora do speedr, e tambem com a porta que eu detectei fechada...

Eu vou descansar um pouco... que hoje o dia foi tenso...

Abraços a todos!!!

Faz o seguinte, no mikrotik vc acha o cliente e da um Toch nele... Ali você pode ver melhor oque esta acontecendo, como por exemplo as conexões dele para fora...

Agora por exemplo esta ativo e esta diminuindo o numero de conexões para 1400, se você deu um torch no momento que ele não gerava mais as conexões, não vai perceber tirando o tráfego.

Né fácil não, vida de admin, tem que ter conhecimento profundo pra entender esses problemas.

Pior que é verdade, eu acho que todo esse conhecimento se adquire mais mesmo é na pratica, oque creio eu que o Henrique tenha bastante! Cursos e Faculdades te ensina, mas se nao praticar, X_X já eras todo o conhecimento...

Alguem sabe me informar qual a diferença de: Cache DNS x Servidor DNS ??????