http://mikrotik.moscow Новое в теме Настраиваю Bait server для правил Firewall. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 17:48:12 -0400 Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
Альтернативно, можно настроить порты ssh, telnet и www на что-то отличное от стандартных в `/ip service`. Как уже упоминалось, можно случайно заблокировать доступ себе. Кстати, многие из этих сканирований ssh происходят с скомпрометированных Linux-серверов, и, возможно, вы увидите, как они пытаются войти в систему только один день. Так что, возможно, вы блокируете кучу адресов, которые больше никогда не попадут на ваш роутер.
28.06.2006 15:34:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285281 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285281 Wed, 28 Jun 2006 15:34:00 -0400 RouterOS Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
Можно сделать так: при подключении к роутеру по SSH добавьте пользователя в список `/ip firewall address-list` с именем `1st_try` с тайм-аутом 10 минут. Затем, если с этого IP-адреса есть ещё одна попытка подключения к этому порту, добавьте его в список `2nd_try` с тайм-аутом, скажем, 20 минут. И после третьей попытки с тайм-аутом – блокируйте все подключения навсегда. Если вы пытаетесь войти в систему самостоятельно, вам нужно войти в систему в первый раз, иначе вас забанят. Недостаток в том, что вы учитываете и успешные, и безуспешные попытки входа, что не очень хорошо.
28.06.2006 04:09:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285280 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285280 Wed, 28 Jun 2006 04:09:00 -0400 RouterOS Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
Я СДЕЛАЛ ЭТО!!! Я настроил правило, которое добавляет в ACL все попытки SSH, НЕ с моей сети, а потом блокирует их на основе этого ACL. Таким образом, любой прикол, который попытается подключиться по SSH к моему роутеру, будет внесен в список и не сможет получить доступ ни к чему в моей сети. Ни спама, ни www, ни telnet, ничего!!!
27.06.2006 19:25:00, daiceman.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285279 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285279 Tue, 27 Jun 2006 19:25:00 -0400 RouterOS Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
Я уже это делаю. Спасибо. Я надеялся на наличие MT-бокса, где все было бы открыто, а затем создавать правила при атаках, чтобы я мог добавлять правила в основной firewall и блокировать ЛЮБОЙ трафик от bad_people в мою сеть. Ну, например, у меня есть правило firewall, которое разрешает ssh в мою сеть только с разрешенных IP-адресов, но это не мешает заблокированным IP-адресам отправлять мне спам и пытаться подключиться по FTP к моим серверам. Похоже, придется искать другое решение. Спасибо.
07.06.2006 12:16:00, daiceman.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285278 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285278 Wed, 07 Jun 2006 12:16:00 -0400 RouterOS Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
daiceman, полагаю, ты не сможешь реализовать это точно так, как описано. Чтобы избавиться от несанкционированного доступа, разреши доступ к роутеру только для проверенных хостов (или для проверенных хостов из публичных сетей и для локальных хостов). Посмотри ‘ip service’, там есть опции для установки разных портов для определенных сервисов или опция ‘address’.
07.06.2006 07:06:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285277 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285277 Wed, 07 Jun 2006 07:06:00 -0400 RouterOS Настраиваю Bait server для правил Firewall. RouterOS в форуме RouterOS.
Привет! Возможно ли создать правило, которое будет добавлять IP-адрес источника для любого IP, пытающегося подключиться по SSH, Telnet или FTP, и терпящего неудачу 3 раза в течение X секунд? Хочу настроить целевой компьютер, который будет разрешать эти попытки взлома, а затем добавлять адреса в список контроля доступа и блокировать их для всей моей сети. Никаких попыток взлома, никакого спама, ничего! Есть какие-нибудь идеи? Джефф
07.06.2006 00:57:00, daiceman.]]> http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285276 http://mikrotik.moscow/forum/forum57/71536-nastraivayu-bait-server-dlya-pravil-firewall./message285276 Wed, 07 Jun 2006 00:57:00 -0400 RouterOS