+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Добавляю инструменты для подбора паролей в список адресов.

Добавляю инструменты для подбора паролей в список адресов., RouterOS

in4ni

Guest

06.04.2006 13:08:00

Есть ли возможность добавить кого-то, кто пытается подобрать пароли к роутеру Mikrotik, в список адресов, чтобы блокировать его? Меня замучили люди, которые пытаются подобрать пароли от SSH и FTP, и логи забиваются до отказа, а меня это просто раздражает. Спасибо.

sergejs

Guest

06.04.2006 13:24:00

Точного способа заблокировать пользователей, которые пытаются подобрать пароли для роутера, нет. Есть альтернативные способы ограничить доступ к роутеру, разрешить доступ только доверенным пользователям (изменить chain=input); изменить порты для SSH и FTP приложений в ‘ip service’ (или разрешить конкретный порт для конкретных пользователей); ограничить количество TCP-соединений на пользователя (подключающегося к роутеру), добавлять в чёрный список тех, кто превышает этот лимит (проверить правила брандмауэра на demo2.mt.lv).

ericsooter

Guest

06.04.2006 13:34:00

Только что добавил это правило в роутер, чтобы заблокировать все SSH-соединения извне нашей сети. Настроил список адресов со всеми моими подсетями и это правило: /ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=!local-addresses action=drop comment=“Only allow ssh from our network” disabled=no Эрик

in4ni Guest	#4 0 06.04.2006 17:03:00 Спасибо за предложения. Я примерно так и думал. Было бы неплохо иметь такую функцию. Когда появилась опция PSD, я надеялся на какое-нибудь правило, связанное с неправильным паролем. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры