Segurança MK

[migex]

ola amigos tudo bom?

gostaria de saber de como desativa o ftp do mikrotik para segurança.
e preciso de outras dicas para segurança do mk. sem ser ip x mac , table arp que isso eu ja to sabendo.

mais existem concerteza ne outras vulnerabilidades como coloca o winbox numa maquina da rede e ele varre a rede e enconta o mac da placa. =(

vamos rever essa segurança na rede interna e externa quem ja tiver umas dicas ae posta eu agradeço e outros membro tb.

flw abç

[watesnake]

bloquear scan do winbox na rede vai em ip firewal
chain=input protocol=udp dst-port=5678 action=drop

[deniss]

bloquear scan do winbox na rede vai em ip firewal
chain=input protocol=udp dst-port=5678 action=drop

certo amigo deixa eu ver se entendi essa regra é só pra quando eu der um scan na rede eu nao encontro o mac do meu mk mas ele deixa acessar pelo ip ainda?
desculp pela pergunta