Boa noite, olhando agora no log do mikrotik apareceu isso.. acho que não é normal rsrs
Anexo 66819
Se alguém puder ajudar a me dizer o que é fico agradecido.
Obrigado boa noite !
Versão Imprimível
Boa noite, olhando agora no log do mikrotik apareceu isso.. acho que não é normal rsrs
Anexo 66819
Se alguém puder ajudar a me dizer o que é fico agradecido.
Obrigado boa noite !
Diz um sábio que se trata de uma tentativa de acesso remoto, que com um simples firewall resolve seu problema! Ou até mesmo alterando a porta de serviço.
Isso mesmo wld.net1 kkkkk kk
Bom dia,
já imaginava isso, oque posso fazer para resolver isso ?
Obrigado
como saber se deu certo esse ataque ?
como me proteger ?
Várias coisas , isso é um dos vários portscanners que rodam na internet, mude a porta do SSH para uma porta diferente do costume, ou, desative ela em ip/services. eu costumo colocar outra numeração padrão pra minha rede interna...
Entendi, eu fazendo isso vou ficar protegido?
Preciso resetar a rb ?
Obrigado
Não precisa dar reset, apenas altera a porta SSH coloca mas 2 números e pronto. Só ir em services.
Eu tenho umas regras pra bloquei no estilo do failtoban.
Código :
poderia por gentileza me explicar melhor como inserir essas regras no mk, tenho receio de fazer errado e só piorar
Obrigado
abra o terminal, copie essa regra que nosso amigo eduardo postou cole lá e aperte enter.
se deu certo vá no menu ip -> firewall> aba filter e veja se apareceram regras.
Não faz nada que não entenda.
Não posso te explicar como colocar regras, sem te ensinar sobre firewall.
Eu espero que você aproveite as minhas regras pra estudar.
Quando souber o que elas fazem, vai poder achar elas boas ou não, adaptar a sua necessidade.
Fazer uma analogia
- primeiro você aprende a escrever - seu conhecimento de firewall
- depois você lê livros - minhas regras
- ai você escreve uma redação - usa minhas regras
Eu ainda olho muitas regras dos outros pra aprender, por isso estou aqui no fórum pra aprender com os outros, mas precisa se esforçar um pouco.
Hoje mesmo to buscando ver umas regras de controle de banda, eu sei como funciona, mas não sei se o que faço é o melhor. To buscando uma poesia de controle de banda.
entendi, vou fazer isso obrigado.
Tentativa de acesso
Eu só sou notificado pelo app 2h da manhã. Acontece com alguém tb isso?
Ja vi isso no mk tb, eu costumo mudar as portas de acesso.
Sent from my LG-K430 using UnderLinux mobile app
Se você ler as respostas ja te demos o caminho das pedras basta colocar em prática o quanto antes ou aguardar que o portscanner quebre sua senha.Citação:
Postado originalmente por gregorypv
Quebrar a senha é meio punk, ainda mais se tratando de SSH, particularmente eu nunca vi esse tal de "quebrar a senha", o que eu realmente vejo por aí é "descoberta de senha" comum/simples, vou ser honesto, se usar uma senha curta e boa nunca vai ter problema, agora se usar uma senha muito previsível, é só uma questão de tempo a descoberta dela!Citação:
Postado originalmente por vagnerricardo
Daí vem alguém dizer: ahh André tu é chato demais cara, deixe de ser mala, é melhor trocar a porta do serviço. Mas eu digo: espera, estamos falando de senha ou um possível bug no protocolo/aplicação que trata o serviço? Porque se for um bug nenhuma senha boa ajudará, apenas a troca da porta ou talvez o bloqueio da porta pelo firewall.
Mas pra ser honesto em 12 anos de trabalho com Linux, nunca, nenhum dos servidores Linux que mantenho foram "prejudicados" por bug de aplicação, e pra falar a verdade nem dos Windows, apenas uma vez que esqueci de trocar a famosa senha de um Windows server 2003, "Zaq12wsx", foi interessante!
Se você tem uma boa senha, e o log não te incomoda, não vejo o porquê ficar fazendo "malabarismo".
ainda não deu, isso é uma espécie de brute force, fica tentando inúmeros usuários e senhas aleatórios até uma da certo, pode resolver isso de muitas maneiras, com indo em
ip -- > services = desative as portas ssh, telnet e ftp, se não quiser desativar pode alterar elas, mais utiliza portas altas caso vá alterar.
A outra seria restringir o acesso ao roteador classificando por portas ou por range de ip, eu utilizo por portas, pode suar assim.
Regra INPUT, em destination port, coloque as portas que terão acesso ao mesmo, e da um ACCEPT, e crie outra dropando o resto.
Muito bem lembrado andre, mais para os novatos (como eu no começo) pensava ser diferenteCitação:
Postado originalmente por andrecarlim
Boa noite,
amigo poderia explicar a função de cada regra ?
obrigado