http://mikrotik.moscow Новое в теме Добавляю инструменты для подбора паролей в список адресов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 22:38:18 -0400 Добавляю инструменты для подбора паролей в список адресов. RouterOS в форуме RouterOS.
Спасибо за предложения. Я примерно так и думал. Было бы неплохо иметь такую функцию. Когда появилась опция PSD, я надеялся на какое-нибудь правило, связанное с неправильным паролем. Спасибо.
06.04.2006 17:03:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276412 http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276412 Thu, 06 Apr 2006 17:03:00 -0400 RouterOS Добавляю инструменты для подбора паролей в список адресов. RouterOS в форуме RouterOS.
Только что добавил это правило в роутер, чтобы заблокировать все SSH-соединения извне нашей сети. Настроил список адресов со всеми моими подсетями и это правило: /ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=!local-addresses action=drop comment=“Only allow ssh from our network” disabled=no Эрик
06.04.2006 13:34:00, ericsooter.]]> http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276411 http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276411 Thu, 06 Apr 2006 13:34:00 -0400 RouterOS Добавляю инструменты для подбора паролей в список адресов. RouterOS в форуме RouterOS.
Точного способа заблокировать пользователей, которые пытаются подобрать пароли для роутера, нет. Есть альтернативные способы ограничить доступ к роутеру, разрешить доступ только доверенным пользователям (изменить chain=input); изменить порты для SSH и FTP приложений в ‘ip service’ (или разрешить конкретный порт для конкретных пользователей); ограничить количество TCP-соединений на пользователя (подключающегося к роутеру), добавлять в чёрный список тех, кто превышает этот лимит (проверить правила брандмауэра на demo2.mt.lv).
06.04.2006 13:24:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276410 http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276410 Thu, 06 Apr 2006 13:24:00 -0400 RouterOS Добавляю инструменты для подбора паролей в список адресов. RouterOS в форуме RouterOS.
Есть ли возможность добавить кого-то, кто пытается подобрать пароли к роутеру Mikrotik, в список адресов, чтобы блокировать его? Меня замучили люди, которые пытаются подобрать пароли от SSH и FTP, и логи забиваются до отказа, а меня это просто раздражает. Спасибо.
06.04.2006 13:08:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276409 http://mikrotik.moscow/forum/forum57/69904-dobavlyayu-instrumenty-dlya-podbora-paroley-v-spisok-adresov./message276409 Thu, 06 Apr 2006 13:08:00 -0400 RouterOS