Можно ли создать скрипт, если используется неправильное имя для входа?

Окей, это была глупая ошибка. Я начал учить скриптинг, и нужно было просто убрать строку с символом 5 из кода, который каким-то образом там оказался. Вот исправленная версия: # Создано Jotne 2019 v1.0
#
# Добавить пользователя, который пытается ввести неправильное имя пользователя или пароль, в список адресов

# Найти все ошибки "login failure" за последние 5 минут
:local loglist [:toarray [/log find time>([/system clock get time] - 5m) message~"login failure"]]

# Для всех ошибок выполнить
:foreach i in=$loglist do={

# Найти сообщение
:local logMessage [/log get $i message]
# Найти IP
:local ip [:pick $logMessage ([:find $logMessage "from"]+5) [:find $logMessage " via"]]
# Добавить IP в список доступа
/ip firewall address-list add address=$ip list=Wrong_User timeout=24h
}

Я не уверен, отличаются ли записываемые сообщения в случае неверного пользователя или неправильного пароля. Проверь и посмотри, какой лог ты получишь. Если логи разные, исправить скрипт будет достаточно просто. Я сейчас далеко от своих маршрутизаторов Mikrotik, так что не могу протестировать (отпуск в Бразилии).

Уже недостаточно плохо, что значение введённого неверного имени пользователя фиксируется с сообщением...

Ну, я как раз прошу об обратном: когда вводится имя пользователя, которое НЕ является одним из локально известных имен, не надо его логировать. Можно логировать сообщение, но без указания имени пользователя. Например, можно записать “неудачная попытка входа для пользователя admin с 192.168.88.10 через ssh” или что-то подобное, но не нужно логировать “неудачная попытка входа для пользователя Wor6Eqs2FWqA с 192.168.88.10 через ssh”, когда имя пользователя Wor6Eqs2FWqA отсутствует в маршрутизаторе. Вместо этого можно записать просто “неудачная попытка входа с 192.168.88.10 через ssh”. Почему? Потому что Wor6Eqs2FWqA, вероятно, является ПАРОЛЕМ для известного пользователя в системе. И потому что информация из логов может стать доступной другим гораздо проще, чем вам бы хотелось (например, когда используется внешний сервер логов или когда критические сообщения подбираются системой мониторинга и отправляются как оповещения).

Я предпочитаю скрипт, который будет заносить в черный список все имена пользователей, которые пытаются зайти в систему (более 3 попыток) и не являются зарегистрированными пользователями.

Это довольно узкий случай использования… Если это происходит настолько часто, что становится проблемой, я бы посоветовал не допускать этого пользователя к вашей системе, потому что он некомпетентен. Пользователь: Wor6Eqs2FWqA Пароль: Пользователю нужно отключиться… Им следует знать, что ввод пароля только вызовет запись их пароля. В целом, если бы была возможность не записывать ошибки входа с именем пользователя, я был бы этому рад, потому что тогда мне не пришлось бы беспокоиться о сбоях в входе. В моих системах только SSH открыт для мира. Ошибки входа, заполняющие журналы, могут скрывать реальные проблемы, для которых мне нужны логи, но я предпочел бы увидеть сбои с SSH в логах, чем быть заблокированным, когда мне нужно получить доступ к маршрутизатору. Изменение: «Пользователю нужно отключиться… Им следует знать, что ввод пароля только вызовет запись их пароля». Неважно, это в конечном итоге фиксируется, есть задержка.