+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Критические сбои входа! Атака?

Критические сбои входа! Атака?, RouterOS

bogdan_mare

Guest

08.10.2005 07:13:00

Привет! У меня каждую ночь происходит несколько сотен неудачных попыток входа. IP-адреса, с которых эти попытки, каждый раз разные, иначе я бы их заблокировал. Очевидно, попытки не увенчались успехом, но меня интересует, уязвим ли мой роутер (2.9.5) на данный момент. Если да, что нужно изменить? Спасибо, Раду.

oct/06 02:07:15 system,error,critical login failure for user Shadow from 217.199.184.176 via ssh
oct/06 02:07:15 system,error,critical login failure for user coffee from 217.199.184.176 via ssh
oct/06 02:07:16 system,error,critical login failure for user falcon from 217.199.184.176 via ssh
oct/06 02:07:17 system,error,critical login failure for user root from 217.199.184.176 via ssh
oct/06 02:07:18 system,error,critical login failure for user pepper from 217.199.184.176 via ssh

Giepie

Guest

08.10.2005 19:17:00

Привет! Возможно, это глупый вопрос или предложение, но можешь ли ты увидеть MAC-адрес атакующего? Если да, разве нет способа заблокировать этот MAC-адрес файрволом? Если у кого-то есть какие-нибудь идеи, дайте знать. Я знаю, что можно делать MAC-фильтрацию на беспроводных интерфейсах, но можно ли это сделать и на стороне Ethernet и в интернете тоже?

chvdr Guest	#3 0 08.10.2005 19:53:00 Это обсуждалось ранее на http://forum.mikrotik.com/t/is-somebody-hacking-my-system/3451/1

bogdan_mare Guest	#4 0 09.10.2005 09:49:00 Только хотел отметить, что это не обсуждалось "ранее" (мой пост был за несколько часов до другого). Но решение важнее порядка, так что давайте просто перейдем к этой теме.

sergejs Guest	#5 0 10.10.2005 06:00:00 Лучший способ избежать всего этого — настроить правила входящих подключений в файрволе и разрешить доступ к роутеру только для нескольких пользователей/IP-адресов.

andrewluck Guest	#6 0 08.10.2005 08:16:00 Это попытка подбора пароля по SSH. Убедитесь, что у вас надежные пароли на вашем сервере для всех пользователей, которым разрешен доступ по SSH. Чтобы предотвратить эти атаки, либо заблокируйте SSH из интернета (можно разрешить доступ с определенных IP-адресов управления), либо перенесите SSH на другой порт, так как эта конкретная атака нацелена только на TCP/22. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры