Как заблокировать SSH.

Можно ли отключить SSH в настройках сервиса, чтобы защитить роутер? Я его не использую.

Ты можешь сделать это в меню /ip services. Я советую использовать SSH, а не Telnet.

http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

Внимание! Предотвращение брутфорс-атак на логин в Mikrotik – это не просто хорошая идея, это жизненно необходимо. Поверьте, с вами это обязательно случится.

Вот что нужно сделать:

*   **Измените стандартный порт SSH.** Это первое, что нужно сделать. 22 - это как открытая дверь для злоумышленников.
*   **Используйте сильные пароли.** Серьёзно, не используйте "admin" и "password".
*   **Ограничьте количество неудачных попыток входа.** Это ключ к успеху!
*   **Включите двухфакторную аутентификацию (2FA).** Если это возможно, это добавит ещё один уровень защиты.
*   **Настройте IP-фильтры.** Разрешите доступ к вашему Mikrotik только с доверенных IP-адресов.
*   **Регулярно проверяйте логи.** Ищите подозрительную активность.

Помните, лучше перестраховаться, чем потом разбираться с последствиями. #Mikrotik #Security #BruteForce #Cybersecurity