建议优化一下pppoe服务，针对扫描用户

cfans

最近老被投诉说网络不稳定，一直找不到原因，抓了3天包也没发现问题。


终于，早上在ikuai的日志里头，看到截图这内容了。

很明显，这是有非授权用户在扫描弱口令（也可能中毒）。

好家伙，问题找到了，咱解决就是。限制一个mac地址1分钟只能播1次号不就解决了嘛。

可是，没发现ikuai有类似的选项，不能限制单一用户的拨号频度。强烈建议增加这个功能。

也可以在防火墙里面增加一个限制一个mac地址的pppoe拨号指令频度限制。


期待解决！谢谢！

大飞

收到，此问题已经反馈过。会尽快完善此问题。

bingshiwong

你这也可能是小路由在拨号吧，

qiznstar

其实都是小路由在拔，这个没啥影响的

sstong

可以确定的是小路由在拨号，现在TP的路由器有个拨号方式就是这样的，

寂寞的解药

pppoe用户管理里面设置MAC绑定为自动。就算知道密码又怎么样？

cfans

qiznstar 发表于 2014-2-28 14:56
其实都是小路由在拔，这个没啥影响的

哪家的小路由还能不停变帐号名来拨号？

cfans

sstong 发表于 2014-2-28 16:01
可以确定的是小路由在拨号，现在TP的路由器有个拨号方式就是这样的，

TP的哪款路由能自动生成账号来拨号？

cfans

寂寞的解药 发表于 2014-2-28 21:45
pppoe用户管理里面设置MAC绑定为自动。就算知道密码又怎么样？

我说的是要避开这种攻击。

f519027385

大飞 发表于 2014-2-28 10:20
收到，此问题已经反馈过。会尽快完善此问题。

能否提个意见，记录那里pppoe信息，只有内网用户上线的时间，增加记录下内网用户，下线的时间呢？