Versão Imprimível
Olá a todos, nunca havia postado antes, mas minha dúvida é a seguinte... temos um sistema de log conectados aos nossos MK, mas o log não consegue capturar o suposto invasor, então mando uma print screen em anexo a esta mensagem para saber se é possível adicionar mais alguma regra, em logging, que poderia estar nos ajudando com este problema...
sem mais, agradeço desde já...
Olá amigo,Citação:
Postado originalmente por wilbelow
Você pode marcar os pacotes das portas 23, 22 e 8291 para que fiquem gravados os ips que acessaram a mesma numa access list do firewall.
Assim terá o ip do suporte invasor.
Isto deve ajudar um pouco.
coloca essa regra ai q preciso tbm!Citação:
Postado originalmente por Mr. RG
Esta é para porta 8291, a partir desta você faz as outras:
/ip firewall filter add chain=input protocol=tcp dst-port=8291 action=add-src-to-address-list
address-list="IP Porta 8291" address-list-timeout=0s
origado amigo...conseguimos resolvero o problema
Invasor de que? Da rede clonando clientes ou tentando acesso a o servidor mk?? a primeira opção é praticamente impossível se vc usar ip/mac como forma de segurança, já a segunda tem como tomar algumas precauções para dificultar tal ato.
A regra acima é legal para se ter uma idéia de quem ta acessando, se for mesmo um invasor, provalvemente ele terá vários ips com seus respectivos macs, tornando essa regra sem nenhuma utilidade pratica de defesa!! O ideal seria limitar o acesso a um determinado ip/mac e sempre utilizar o winbox, pois outra forma de acesso remoto pode ser facilmente capturado login e senha por programas sniffers!