Alguem pode me diser se isso e mesmo uma pessoa tentanto acessar o MK e como isso desse endereço de IP?
Versão Imprimível
Alguem pode me diser se isso e mesmo uma pessoa tentanto acessar o MK e como isso desse endereço de IP?
login faiure for user xxx from 222.197.192.251
ps xxx foram usados usuarios oracle anonymous weblogic zabbix nagios db2inst e postgres todos do mesmo dendereço de IP.
Dicas de Segurança para voce:
Desativar Serviços que vc nao usa: exemplo FTP, SSH etc. em IP -> Services
Usar Tecnica Toc Knock que é aceitar tentativa de digitar usuario e senha no winbox se souber a sequencia e quais portas TCP altas bater.
Criar um novo usuario para desativar o admin.
Senha forte etc ja sabemos..
Isso acontece... é normal, faz o seguinte:
Vai no teu Winbox >> IP >> Services
Você vai achar o SSH, se não utilizar desabilite o mesmo,,,, caso utilize dê dois cliques em cima dele e altera a porta de 22 para outra qualquer: 2222 por exemplo.
Pronto, quem tentar acessar seu Mikrotik pelo SSH não vai mais conseguir pela porta padrão.