http://mikrotik.moscow Новое в теме Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 05:17:27 -0400 Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) RouterOS в форуме RouterOS.
Конечно, можно добавить правила в цепочку ввода, используя action trapit и action addto address list (что-то вроде IDS) для:

4  ;;; обнаружение и отбрасывание соединений сканирования портов
   chain=input protocol=tcp psd=21,3s,3,1 action=drop

5  ;;; подавление DoS-атаки
   chain=input protocol=tcp connection-limit=3,32 src-address-list=black_list action=tarpit

6  ;;; обнаружение DoS-атаки
   chain=input protocol=tcp connection-limit=10,32 action=add-src-to-address-list address-list=black_list address-list-timeout=1d
20.04.2006 10:17:00, maroon.]]> http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272103 http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272103 Thu, 20 Apr 2006 10:17:00 -0400 RouterOS Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) RouterOS в форуме RouterOS.
Или просто используйте надёжные пароли и позвольте им самим разбираться с проблемами. Или просто смените порт SSH, если вам надоело за ними наблюдать. Сэм.
19.04.2006 18:49:00, changeip.]]> http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272102 http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272102 Wed, 19 Apr 2006 18:49:00 -0400 RouterOS Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) RouterOS в форуме RouterOS.
Разве не проще использовать список адресов, содержащий только валидные IP-адреса администраторов, у которых есть права доступа к твоему роутерборду?
19.04.2006 18:38:00, Gotmoh.]]> http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272101 http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272101 Wed, 19 Apr 2006 18:38:00 -0400 RouterOS Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) RouterOS в форуме RouterOS.
Всем привет! Как-то удалось подменю [/ip service] – это простое решение для защиты вашего роутера. Мира всем, Balimore DOT com
30.04.2006 04:10:00, balimore.]]> http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272100 http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272100 Sun, 30 Apr 2006 04:10:00 -0400 RouterOS Скрипт для добавления IP-адресов в чёрный список файрвола (DROP) RouterOS в форуме RouterOS.
Всем привет, у кого-нибудь есть скрипт для блокировки (DROP) определенного IP после 3 (или любого другого числа) неудачных попыток SSH/FTP? Я добавляю некоторые IP вручную в файрвол (IP → FIREWALL → Filter rules → … → Action DROP), но иногда у меня нет времени проверять логи вручную. Я спрашиваю, потому что в последнее время мои RB532 подвергаются атакам со стороны довольно большого количества IP, которые перебирают комбинации имен пользователей/паролей, и у меня нет времени вручную блокировать каждый IP. Может, кто-нибудь сможет помочь? Заранее спасибо, john.
19.04.2006 15:30:00, johnsk.]]> http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272099 http://mikrotik.moscow/forum/forum57/69133-skript-dlya-dobavleniya-ip_adresov-v-chyernyy-spisok-fayrvola-_drop/message272099 Wed, 19 Apr 2006 15:30:00 -0400 RouterOS