http://mikrotik.moscow Новое в теме Критические сбои входа! Атака? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 18:20:24 -0400 Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Это попытка подбора пароля по SSH. Убедитесь, что у вас надежные пароли на вашем сервере для всех пользователей, которым разрешен доступ по SSH. Чтобы предотвратить эти атаки, либо заблокируйте SSH из интернета (можно разрешить доступ с определенных IP-адресов управления), либо перенесите SSH на другой порт, так как эта конкретная атака нацелена только на TCP/22. С уважением, Andrew.
08.10.2005 08:16:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242212 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242212 Sat, 08 Oct 2005 08:16:00 -0400 RouterOS Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Лучший способ избежать всего этого — настроить правила входящих подключений в файрволе и разрешить доступ к роутеру только для нескольких пользователей/IP-адресов.
10.10.2005 06:00:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242211 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242211 Mon, 10 Oct 2005 06:00:00 -0400 RouterOS Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Только хотел отметить, что это не обсуждалось "ранее" (мой пост был за несколько часов до другого). Но решение важнее порядка, так что давайте просто перейдем к этой теме.
09.10.2005 09:49:00, bogdan_mare.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242210 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242210 Sun, 09 Oct 2005 09:49:00 -0400 RouterOS Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Это обсуждалось ранее на http://forum.mikrotik.com/t/is-somebody-hacking-my-system/3451/1
08.10.2005 19:53:00, chvdr.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242209 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242209 Sat, 08 Oct 2005 19:53:00 -0400 RouterOS Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Привет! Возможно, это глупый вопрос или предложение, но можешь ли ты увидеть MAC-адрес атакующего? Если да, разве нет способа заблокировать этот MAC-адрес файрволом? Если у кого-то есть какие-нибудь идеи, дайте знать. Я знаю, что можно делать MAC-фильтрацию на беспроводных интерфейсах, но можно ли это сделать и на стороне Ethernet и в интернете тоже?
08.10.2005 19:17:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242208 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242208 Sat, 08 Oct 2005 19:17:00 -0400 RouterOS Критические сбои входа! Атака? RouterOS в форуме RouterOS.
Привет! У меня каждую ночь происходит несколько сотен неудачных попыток входа. IP-адреса, с которых эти попытки, каждый раз разные, иначе я бы их заблокировал. Очевидно, попытки не увенчались успехом, но меня интересует, уязвим ли мой роутер (2.9.5) на данный момент. Если да, что нужно изменить? Спасибо, Раду.

oct/06 02:07:15 system,error,critical login failure for user Shadow from 217.199.184.176 via ssh
oct/06 02:07:15 system,error,critical login failure for user coffee from 217.199.184.176 via ssh
oct/06 02:07:16 system,error,critical login failure for user falcon from 217.199.184.176 via ssh
oct/06 02:07:17 system,error,critical login failure for user root from 217.199.184.176 via ssh
oct/06 02:07:18 system,error,critical login failure for user pepper from 217.199.184.176 via ssh
08.10.2005 07:13:00, bogdan_mare.]]> http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242207 http://mikrotik.moscow/forum/forum57/63059-kriticheskie-sboi-vkhoda_-ataka/message242207 Sat, 08 Oct 2005 07:13:00 -0400 RouterOS