+ Responder ao Tópico



  1. #1

    Question Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Eu tinha uma internet com IP Dinâmico, e está tudo OK "Eu ACHO", porem troquei para Internet com IP Fixo, mudei tudo certo e meu log começou a aparecer umas informações de erro critico em vermelho recusando o acesso via telnet, segue um trecho do erro.

    03:40:27 system,error,critical login failure for user tech from 218.103.113.109 via telnet
    03:40:27 system,error,critical login failure for user admin from 134.249.148.229 via telnet
    03:40:29 system,error,critical login failure for user guest from 218.103.113.109 via telnet
    03:40:29 system,error,critical login failure for user root from 134.249.148.229 via telnet
    03:40:30 system,error,critical login failure for user root from 218.103.113.109 via telnet
    03:40:33 system,error,critical login failure for user root from 134.249.148.229 via telnet
    03:40:35 system,error,critical login failure for user root from 218.103.113.109 via telnet
    03:40:35 system,error,critical login failure for user root from 134.249.148.229 via telnet

    Isso ocorre toda hora, segue em anexo print do meu log.

    Por favor me ajudem o mais rápido possível, não sei realmente oque pode ser nem oque fazer.
    Arquivos Anexos Arquivos Anexos

  2. #2

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    quais regras seriam essas

  3. #3

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Provavelmente regras de bloqueio de portas, talvez o mais aconselhável e mais rápido possível, seria desabilitar os serviços que não usa.

  4. #4

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Isso é tentativa de invasão, desabilita ou muda a porta.

    Enviado via XT1572 usando UnderLinux App

  5. #5

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Quais regras?

  6. #6

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Vai em ip/services.

    Enviado via XT1572 usando UnderLinux App

  7. #7

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Citação Postado originalmente por RaphaLSantos Ver Post
    Eu tinha uma internet com IP Dinâmico, e está tudo OK "Eu ACHO", porem troquei para Internet com IP Fixo, mudei tudo certo e meu log começou a aparecer umas informações de erro critico em vermelho recusando o acesso via telnet, segue um trecho do erro.

    03:40:27 system,error,critical login failure for user tech from 218.103.113.109 via telnet
    03:40:27 system,error,critical login failure for user admin from 134.249.148.229 via telnet
    03:40:29 system,error,critical login failure for user guest from 218.103.113.109 via telnet
    03:40:29 system,error,critical login failure for user root from 134.249.148.229 via telnet
    03:40:30 system,error,critical login failure for user root from 218.103.113.109 via telnet
    03:40:33 system,error,critical login failure for user root from 134.249.148.229 via telnet
    03:40:35 system,error,critical login failure for user root from 218.103.113.109 via telnet
    03:40:35 system,error,critical login failure for user root from 134.249.148.229 via telnet

    Isso ocorre toda hora, segue em anexo print do meu log.

    Por favor me ajudem o mais rápido possível, não sei realmente oque pode ser nem oque fazer.
    Amigo, isso ta mais pra tentativas de ataque a seu mikrotik pela porta TELNET, desativa ou altera essa porta

  8. #8
    Avatar de vagnerricardo
    Ingresso
    Sep 2008
    Localização
    São Gonçalo - RJ
    Posts
    411
    Posts de Blog
    2

    Padrão Re: Meu Mikrotik começou a pirar (fica recusando um monete de ip que nunca vi"aparece no log")

    Sugestão vá em ip/services em telnet mude de 23 pra 223 e ssh de 22 pra 322 ira resolver.

    Enviado via SM-J700M usando UnderLinux App