http://mikrotik.moscow Новое в теме Защищаем Mikrotik роутер. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 06:43:11 -0400 Защищаем Mikrotik роутер. RouterOS в форуме RouterOS.
http://www.mikrotik.com/Documentation/HowTo.html
29.12.2005 09:02:00, mag.]]> http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293512 http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293512 Thu, 29 Dec 2005 09:02:00 -0500 RouterOS Защищаем Mikrotik роутер. RouterOS в форуме RouterOS.
Привет! Спасибо за все ответы, очень помогло. На схожую тему: как отбрасывать пакеты «port-scanning»? Я видел, что файрвол фильтрует адреса, которые пытаются просканировать порты роутера, и создаёт второй цепочку, которая отбрасывает все пакеты с любого адреса, содержащегося в этом списке. Кто-нибудь видел, где это задокументировано? Ещё раз спасибо за помощь.
28.12.2005 18:47:00, mrirh.]]> http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293511 http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293511 Wed, 28 Dec 2005 18:47:00 -0500 RouterOS Защищаем Mikrotik роутер. RouterOS в форуме RouterOS.
Посмотри demo.mt.lv (логин demo, пароль не нужен), там есть демо-роутер, настроенный ребятами из Mikrotik, так что можешь использовать Winbox и посмотреть его конфигурацию.
28.12.2005 07:05:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293510 http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293510 Wed, 28 Dec 2005 07:05:00 -0500 RouterOS Защищаем Mikrotik роутер. RouterOS в форуме RouterOS.
Привет, вот типовая конфигурация файервола, которую можно скопировать и вставить в терминал. Обрати внимание, что тебе нужно добавить правило отбрасывания во все цепи файервола, и сначала разрешить свою внутреннюю сеть перед правилом отбрасывания.

#
# Цепь Input
add chain=input connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=drop comment="Обнаруживает и отбрасывает сканирование портов" disabled=no
add chain=input protocol=tcp dst-port=21 action=accept comment="Доступ к MT по FTP" disabled=no
add chain=input protocol=tcp dst-port=23 action=accept comment="Доступ к MT по Telnet" disabled=no
add chain=input protocol=tcp dst-port=24 action=accept comment="Доступ к MT по SSH" disabled=no
add chain=input protocol=tcp dst-port=80 action=accept comment="Доступ к MT по Winbox-Webbox" disabled=no
add chain=input protocol=tcp dst-port=8291 action=accept comment="Доступ к MT по Winbox" disabled=no
add chain=input connection-state=established action=accept comment="Разрешает установленные соединения" disabled=no
add chain=input connection-state=related action=accept comment="Разрешает связанные соединения" disabled=no
add chain=input protocol=udp action=accept comment="Разрешает UDP соединения" disabled=no
add chain=input protocol=icmp limit=5,5 action=accept comment="Разрешает ping" disabled=no
#
# Цепь Output
add chain=output connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
#
# Цепь Virus
add chain=Virus protocol=tcp dst-port=135-139 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=udp dst-port=135-139 action=drop comment="Отбрасывает Gusano Messenger" disabled=no
add chain=Virus protocol=tcp dst-port=445 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=udp dst-port=445 action=drop comment="Отбрасывает Gusano Blaster" disabled=no
add chain=Virus protocol=tcp dst-port=593 action=drop comment="________" disabled=no
add chain=Virus protocol=tcp dst-port=1024-1030 action=drop comment="RPC" disabled=no
add chain=Virus protocol=tcp dst-port=1080 action=drop comment="Отбрасывает MyDoom" disabled=no
add chain=Virus protocol=tcp dst-port=1363 action=drop comment="Отбрасывает Ndm Requester" disabled=no
add chain=Virus protocol=tcp dst-port=1364 action=drop comment="Отбрасывает Ndm Server" disabled=no
add chain=Virus protocol=tcp dst-port=1368 action=drop comment="Отбрасывает Screen Cast" disabled=no
add chain=Virus protocol=tcp dst-port=1373 action=drop comment="Отбрасывает Hromgrafx" disabled=no
add chain=Virus protocol=tcp dst-port=1377 action=drop comment="Отбрасывает Cichlid" disabled=no
add chain=Virus protocol=tcp dst-port=1433-1434 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=tcp dst-port=2745 action=drop comment="Отбрасывает Bagle" disabled=no
add chain=Virus protocol=tcp dst-port=2283 action=drop comment="Отбрасывает Dumaru.Y" disabled=no
add chain=Virus protocol=tcp dst-port=2535 action=drop comment="Отбрасывает Beagle" disabled=no
add chain=Virus protocol=tcp dst-port=2735 action=drop comment="Отбрасывает Beagle.C-K" disabled=no
add chain=Virus protocol=tcp dst-port=3127-3128 action=drop comment="Отбрасывает MyDoom" disabled=no
add chain=Virus protocol=tcp dst-port=3410 action=drop comment="Отбрасывает Backdoor OptixPro" disabled=no
add chain=Virus protocol=tcp dst-port=4444 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=udp dst-port=4444 action=drop comment="Gusano" disabled=no
add chain=Virus protocol=tcp dst-port=5554 action=drop comment="Отбрасывает Sasser" disabled=no
add chain=Virus protocol=tcp dst-port=8866 action=drop comment="Отбрасывает Beagle.B" disabled=no
add chain=Virus protocol=tcp dst-port=9898 action=drop comment="Отбрасывает Dabber.A-B" disabled=no
add chain=Virus protocol=tcp dst-port=10000 action=drop comment="Отбрасывает Dumaru.Y" disabled=no
add chain=Virus protocol=tcp dst-port=10080 action=drop comment="Отбрасывает MyDoom.B" disabled=no
add chain=Virus protocol=tcp dst-port=12345 action=drop comment="Отбрасывает NetBus" disabled=no
add chain=Virus protocol=tcp dst-port=17300 action=drop comment="Отбрасывает Kuang2" disabled=no
add chain=Virus protocol=tcp dst-port=27374 action=drop comment="Отбрасывает SubSeven" disabled=no
add chain=Virus protocol=tcp dst-port=65506 action=drop comment="Отбрасывает PhatBot, Gaobot" disabled=no
add chain=Virus action=return comment="Возвращает в Forward" disabled=no
#
# Цепь Bogon
add chain=Bogon src-address=0.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=0.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon src-address=127.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=127.0.0.0/8 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon src-address=224.0.0.0/3 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon dst-address=224.0.0.0/3 action=drop comment="Отбрасывает IP Bogon" disabled=no
add chain=Bogon action=return comment="Возвращает в Forward" disabled=no
# Цепь Forward
add chain=forward connection-state=invalid action=drop comment="Отбрасывает недействительные соединения" disabled=no
add chain=forward connection-state=established action=accept comment="Разрешает установленные соединения" disabled=no
add chain=forward connection-state=related action=accept comment="Разрешает связанные соединения" disabled=no
add chain=forward protocol=udp action=accept comment="Разрешает UDP соединения" disabled=no
add chain=forward protocol=icmp limit=5,5 action=accept comment="Разрешает ping" disabled=no
add chain=forward action=jump jump-target=Virus comment="Отбрасывает известные порты вирусов" disabled=no
add chain=forward action=jump jump-target=Bogon comment="Отбрасывает ip Bogon" disabled=no
28.12.2005 04:13:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293509 http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293509 Wed, 28 Dec 2005 04:13:00 -0500 RouterOS Защищаем Mikrotik роутер. RouterOS в форуме RouterOS.
Привет, пришлось перенастраивать роутер, и после долгих поисков в документации я не могу найти полезную инструкцию по его защите. Находил я её когда-то, но теперь не могу найти. В ней был раздел, где можно было скопировать и вставить информацию в терминал роутера (очень полезно), и там было два примера с цепочками, куда можно было "бросать" любые адреса, если кто-то попытается просканировать роутер на порты. Кто-нибудь помнит, где эта информация находится? Заранее огромное спасибо! ~James
28.12.2005 01:52:00, mrirh.]]> http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293508 http://mikrotik.moscow/forum/forum57/72942-zashchishchaem-mikrotik-router./message293508 Wed, 28 Dec 2005 01:52:00 -0500 RouterOS