Привет! Каждый день у меня в логах роутера появляется попытка взлома с IP-адреса 169.228.69.212 и с домена research-scan@sysnet.ucsd.edu. По сути, это школа в Сан-Диего. Кто-нибудь сталкивался с такой проблемой?
Возможная атака
Возможная атака, RouterOS
|
16.09.2022 06:24:00
|
|
|
|
|
|
12.11.2022 19:58:00
Информация об этом сканировании
|
|
|
|
|
|
13.11.2022 00:38:00
Почему бы не добавить этот домен или IP в список адресов и не поставить его в начале правил фаервола?
|
|
|
|
|
|
08.10.2022 11:29:00
05:16:09 ipsec, ошибка: не найден идентификатор для участника: RFC822: research-scan@sysnet.ucsd.edu
|
|
|
|
|
|
08.10.2022 11:32:00
Если нельзя заблокировать этот порт, тогда заблокируй проблемный IP в фильтре RAW без ведения логов.
|
|
|
|
|
|
18.10.2022 08:48:00
Блокировка через фильтр raw работает нормально. Спасибо за совет.
|
|
|
|
|
Читают тему
