http://mikrotik.moscow Новое в теме Забудьте про сканеры портов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 05:42:42 -0400 Забудьте про сканеры портов. RouterOS в форуме RouterOS.
4 ;; port scanners to list chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=port scanners address-list-timeout=2w
5 ;; drop port scan connections chain=input src-address-list=port scanners action=drop
Я использую только эти две строчки в цепи входящих соединений, и они отлично работают для меня. Если вы их изучите, то увидите, что любой, кто пытается сканировать мой сервер как извне, так и изнутри, увидит свои IP-адреса в списке адресов, который находится в брандмауэре в WinBox, и эти IP-адреса будут заблокированы. Вы можете попробовать использовать любую программу для сканирования портов со своего тестового компьютера, и увидите, что MikroTik добавил ваш IP-адрес в список и предотвратил сканирование вашего сервера. Я протестировал это, и результаты отличные.

Обратите внимание: вы можете использовать следующий URL для проверки безопасности вашего сервера. Это отличный сайт по этому вопросу. http://www.dslreports.com/scan/ Когда сайт откроется, нажмите на probe и посмотрите на результат, который должен быть полностью зеленым. Вам нужно установить Java, чтобы сайт работал корректно.

zaher hamiyah
03.06.2006 20:04:00, zaherhamiyah.]]> http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254142 http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254142 Sat, 03 Jun 2006 20:04:00 -0400 RouterOS Забудьте про сканеры портов. RouterOS в форуме RouterOS.
Спасибо за эти правила! Можешь ли ты выложить какие-нибудь правила для блокировки вирусов, использующих NetBIOS порты? Что-то вроде этого работает? `iptables -A FORWARD -m multiport -p udp --dports 135,137,138,139,411,445,49921,4662 -j DROP`
03.06.2006 19:30:00, ronniee.]]> http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254141 http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254141 Sat, 03 Jun 2006 19:30:00 -0400 RouterOS Забудьте про сканеры портов. RouterOS в форуме RouterOS.
В продолжение вышесказанного, в цепочке входящих данных вы также можете ограничить количество соединений, например, до 5 в секунду или что-то подобное, очень низкое. Сканеры портов обычно пытаются установить большое количество соединений за очень короткий промежуток времени, поэтому это должно быть хорошей мерой предосторожности для попытки выявить и отбросить их.
02.06.2006 06:24:00, savage.]]> http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254140 http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254140 Fri, 02 Jun 2006 06:24:00 -0400 RouterOS Забудьте про сканеры портов. RouterOS в форуме RouterOS.
Привет, Капулан! Вот что я использую, и у меня работает. Надеюсь, тебе тоже поможет.

rgs,
Фернандо

Конфигурирую правила PSD:
/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment="Port scanners to list " disabled=no
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“NMAP FIN Stealth scan”
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“SYN/FIN scan”
/ip firewall filter add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“SYN/RST scan”
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“FIN/PSH/URG scan”
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“ALL/ALL scan”
/ip firewall filter add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=“port scanners” address-list-timeout=14d comment=“NMAP NULL scan”
/ip firewall filter add chain=input src-address-list=“port scanners” action=drop comment=“dropping port scanners” disabled=no
01.06.2006 23:59:00, FOV.]]> http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254139 http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254139 Thu, 01 Jun 2006 23:59:00 -0400 RouterOS Забудьте про сканеры портов. RouterOS в форуме RouterOS.
Привет! Я прочитал пример сканера портов на вики! Пытался и пытался, но примеры не работают! Добавляю chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w comment="Port scanners to list " disabled=no Mikrotik говорит: no such command address-list-timeout Моя версия: 2.9.23 Что не так? Спасибо заранее!
01.06.2006 23:17:00, kapulan.]]> http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254138 http://mikrotik.moscow/forum/forum57/65594-zabudte-pro-skanery-portov./message254138 Thu, 01 Jun 2006 23:17:00 -0400 RouterOS