Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. Eu uso o Mikrotik 3.20, level 6, e no log do sistema tem uma gigante lista de tentativa de invasão de um mês ip (pesquisei o IP e descobri que ele faz parte de uma cadeia de ips de um Provedor la da China), já foram três dias que o mesmo tentou invadi minha maquina, ela está usando o SSH, como sou iniciante no Mikrotik, eu queria saber como fazer bloquear o acesso dessa maquinha ao meu servido, ou aumentar um pouco mais a minha segurança do meu servidor, se possível não queria desativa o recurso SSH, posso até desativa o telnet, os dois necessitam de login e password para o acesso ao servidor, mas isso não é bastante!

  2. humm me desculpe pela pergunta por favor e que ja vi um caso parecido a pouco tempo aqui no forum ...sua versao e crackeada?



  3. Mude a porta de acesso em ip service

  4. Der um DROP nesse IP.



  5. drop a porta ssh da interface de entrada do link.
    Independente de ser crakeada ou não isso é normal.
    Depois que coloquei essas regras parei de ter esse problema.
    ;;; bloqueia acesso externo ssh e ftp

    chain=input in-interface=Link protocol=tcp dst-port=21-22 action=drop


    chain=input in-interface=Link protocol=udp dst-port=21-25 action=drop

    Assim tudo que tentar acessar por essas portas ao MK estão bloqueadas, mas preste atenção função imput, dropa as portas udp e tcp apenas direcionadas ao MK, a rede interna continua aberta.

    Caso vc de ips validos a seus clientes eles nao terao problema ao tentar acessar externo seus servidores. agora se vc trocar imput por foward ai vc libera o MK e bloqueia o trafego na rede interna.






Tópicos Similares

  1. Tentativas de invasão via ssh ao MK
    Por Ollenini no fórum Redes
    Respostas: 5
    Último Post: 25-08-2011, 11:54
  2. Isto seria tentativa de invasão no meu Mk?
    Por Diwino no fórum Redes
    Respostas: 8
    Último Post: 23-04-2009, 17:21
  3. Tentativa de Invasão no meu mikrotik
    Por aeroso no fórum Redes
    Respostas: 9
    Último Post: 14-04-2008, 18:40
  4. tentativas de invasão no apache
    Por Dedao no fórum Segurança
    Respostas: 2
    Último Post: 21-02-2008, 17:56
  5. Tentativa de invasão no Mikrotik
    Por maumcq no fórum Redes
    Respostas: 1
    Último Post: 11-11-2007, 09:03

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L