http://mikrotik.moscow Новое в теме Защита? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 08:32:35 -0400 Защита? RouterOS в форуме RouterOS.
Без проблем. Эта настройка предназначена для маршрутизаторов, которые находятся в интернете и используются для администрирования. Внутренняя маршрутизация осуществляется с использованием немаршрутизируемых IP-адресов, чтобы их нельзя было получить извне сети, если только вы не используете VPN. D~
11.04.2005 16:38:00, dwright.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216943 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216943 Mon, 11 Apr 2005 16:38:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Как провайдер, уверен, у вас есть служба поддержки для обработки звонков клиентов, у которых возникают проблемы. Мой опыт подсказывает, что сложная процедура входа в систему приведёт ко множеству проблем у пользователей и звонков в службу поддержки (как это сделать? нужно ли это вообще? как установить клиент? SSH — это что, проще простого? И всякие глупые вопросы). Вот почему я и задал этот вопрос. Но перечитав ваше первое сообщение, я понял, что описанный способ входа предназначен для вас, как для администратора, а не для конечных пользователей. Прошу прощения, я недостаточно внимательно прочитал ваш пост. Всем привет!
11.04.2005 16:27:00, denialsander.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216942 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216942 Mon, 11 Apr 2005 16:27:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Не уверен, что ты имеешь в виду звонки от клиентов, связанные с этой настройкой. Можешь рассказать подробнее?
11.04.2005 16:17:00, dwright.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216941 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216941 Mon, 11 Apr 2005 16:17:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Безопасность — это хорошо. Звонки от пользователей с проблемами — это уже не так здорово. Судя по этой конфигурации, я думаю, у вас будет куча звонков… Но я могу ошибаться — или, может быть, мои предыдущие клиенты были не очень умные.
11.04.2005 07:53:00, denialsander.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216940 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216940 Mon, 11 Apr 2005 07:53:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Я не разрешаю никаких подключений к интернет-интерфейсу, кроме VPN, UDP и пингов. Если я вне сети, то сначала подключаюсь через VPN, а затем вхожу через SSH или Winbox. Нет нужды оставлять открытыми какие-либо порты в интернете. Наверное, всё зависит от того, насколько ты заботишься о безопасности. D~
09.04.2005 23:43:00, dwright.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216939 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216939 Sat, 09 Apr 2005 23:43:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Как ты этого добиваешься?
09.04.2005 10:58:00, denialsander.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216938 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216938 Sat, 09 Apr 2005 10:58:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Измени порт, который использует ssh; /ip service. Это очень простой скрипт, который атакует только порт 22. При этом, если тебе действительно не нужно администрировать устройство из интернета, ограничь доступ к твоей локальной сети / рабочей станции администратора. О, и правила брандмауэра в цепочке Input тоже. Не стоит разрешать входящие соединения к роутеру, если у тебя нет конкретного правила для разрешения ограниченного, легитимного доступа. С уважением, Andrew.
09.04.2005 09:19:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216937 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216937 Sat, 09 Apr 2005 09:19:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Настрой access-list так, чтобы удаленно управлять MT-боксом могли только определенные сети/IP-адреса. Все остальное — отбрасывай.
09.04.2005 04:09:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216936 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216936 Sat, 09 Apr 2005 04:09:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Думаю, то, что ты видишь, генерируется зараженными машинами в интернете – скорее всего, люди на другом конце этих IP-адресов даже не знают, что они тебя сканируют. Я вижу много подобных на одном из наших серверов… кстати, точно те же самые имена пользователей, которые ты упомянул. Каждый день появляется новая партия IP-адресов, некоторые из США, некоторые из других стран. Кто-нибудь знает о таком вирусе/трояне/черве? Это моя теория, в общем. Просто убедись, что у тебя надежные пароли, и, может быть, измени имя администратора на что-нибудь другое.
09.04.2005 04:08:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216935 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216935 Sat, 09 Apr 2005 04:08:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Мой любимый трюк — перенаправлять IP-адрес хакера обратно на него самого. Так он пытается подключиться по SSH к своей собственной машине. Сэм.
08.04.2005 22:33:00, changeip.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216934 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216934 Fri, 08 Apr 2005 22:33:00 -0400 RouterOS Защита? RouterOS в форуме RouterOS.
Как лучше всего защитить мой MT box от этих ребят? Достаточно ли надежного пароля? Этот box работает уже 1 день.

echo: system,error,critical: Неудачная попытка входа в систему для пользователя root с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя cosmin с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя cip52 с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя cip51 с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя root с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя noc с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя webmaster с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя data с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя user с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя web с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя web с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя oracle с IP-адреса 62.213.0.226 через sh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя sybase с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя master с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя account с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя backup с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя server с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя adam с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя alan с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя frank с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя george с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя henry с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя john с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя root с IP-адреса 62.213.0.226 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя root с IP-адреса 219.151.40.10 через ssh
echo: system,error,critical: Неудачная попытка входа в систему для пользователя root с IP-адреса 219.151.40.10 через ssh
08.04.2005 20:23:00, daiceman.]]> http://mikrotik.moscow/forum/forum57/57563-zashchita/message216933 http://mikrotik.moscow/forum/forum57/57563-zashchita/message216933 Fri, 08 Apr 2005 20:23:00 -0400 RouterOS