http://mikrotik.moscow Новое в теме Можно ли создать скрипт, если используется неправильное имя для входа? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 02:43:20 -0400 Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Любые обновления? Я пробовал на версиях 6.42 и 7.1, но скрипт не создает никаких списков адресов. Мой лог полон сообщений, например, "ошибка входа для пользователя x с x.x.x.x через winbox", но список адресов не добавлен. Я новичок в скриптах. Как модифицировать скрипт, чтобы отправить/напечатать переменные $if, $i в лог, чтобы помочь выяснить, какая часть скрипта не работает?
26.02.2022 23:15:00, xme.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400650 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400650 Sat, 26 Feb 2022 23:15:00 -0500 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
О сообщении: Неправильно сразу же вносить IP в черный список после неправильного имени пользователя. Пользователь должен иметь возможность заметить ошибки... Например, если имя пользователя MySecretname, может произойти опечатка, и пользователь невольно внесет себя в черный список... mYsECRETNAME MySEcretname MysEcretname MySecrtname и так далее. Лучше разрешить хотя бы 3 попытки вместо одной.
27.04.2022 00:12:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400649 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400649 Wed, 27 Apr 2022 00:12:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Это довольно узкий случай использования… Если это происходит настолько часто, что становится проблемой, я бы посоветовал не допускать этого пользователя к вашей системе, потому что он некомпетентен. Пользователь: Wor6Eqs2FWqA Пароль: Пользователю нужно отключиться… Им следует знать, что ввод пароля только вызовет запись их пароля. В целом, если бы была возможность не записывать ошибки входа с именем пользователя, я был бы этому рад, потому что тогда мне не пришлось бы беспокоиться о сбоях в входе. В моих системах только SSH открыт для мира. Ошибки входа, заполняющие журналы, могут скрывать реальные проблемы, для которых мне нужны логи, но я предпочел бы увидеть сбои с SSH в логах, чем быть заблокированным, когда мне нужно получить доступ к маршрутизатору. Изменение: «Пользователю нужно отключиться… Им следует знать, что ввод пароля только вызовет запись их пароля». Неважно, это в конечном итоге фиксируется, есть задержка.
26.04.2022 22:32:00, kevinds.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400648 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400648 Tue, 26 Apr 2022 22:32:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Я бы предпочел заблокировать пользователя или удалить его с первой попытки использования неверного имени пользователя, но это и есть идея.
26.04.2022 22:17:00, kevinds.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400647 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400647 Tue, 26 Apr 2022 22:17:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Я предпочитаю скрипт, который будет заносить в черный список все имена пользователей, которые пытаются зайти в систему (более 3 попыток) и не являются зарегистрированными пользователями.
26.04.2022 21:55:00, shakisha.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400646 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400646 Tue, 26 Apr 2022 21:55:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
В любом случае это должно быть возможно. Я посмотрю на это, когда вернусь домой.
26.04.2022 14:40:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400645 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400645 Tue, 26 Apr 2022 14:40:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Ну, я как раз прошу об обратном: когда вводится имя пользователя, которое НЕ является одним из локально известных имен, не надо его логировать. Можно логировать сообщение, но без указания имени пользователя. Например, можно записать “неудачная попытка входа для пользователя admin с 192.168.88.10 через ssh” или что-то подобное, но не нужно логировать “неудачная попытка входа для пользователя Wor6Eqs2FWqA с 192.168.88.10 через ssh”, когда имя пользователя Wor6Eqs2FWqA отсутствует в маршрутизаторе. Вместо этого можно записать просто “неудачная попытка входа с 192.168.88.10 через ssh”. Почему? Потому что Wor6Eqs2FWqA, вероятно, является ПАРОЛЕМ для известного пользователя в системе. И потому что информация из логов может стать доступной другим гораздо проще, чем вам бы хотелось (например, когда используется внешний сервер логов или когда критические сообщения подбираются системой мониторинга и отправляются как оповещения).
26.04.2022 07:08:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400644 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400644 Tue, 26 Apr 2022 07:08:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
При неудачной попытке входа можно сравнить имя пользователя со всеми локально хранящимися именами и, если оно не найдено, зафиксировать сообщение.
25.04.2022 20:32:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400643 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400643 Mon, 25 Apr 2022 20:32:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Уже недостаточно плохо, что значение введённого неверного имени пользователя фиксируется с сообщением...
25.04.2022 14:13:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400642 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400642 Mon, 25 Apr 2022 14:13:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Они не регистрируются по-другому. Это сделало бы всё слишком просто... Ошибка входа для пользователя x с a.b.c.d через сервис.
25.04.2022 11:23:00, kevinds.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400641 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400641 Mon, 25 Apr 2022 11:23:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Я не уверен, отличаются ли записываемые сообщения в случае неверного пользователя или неправильного пароля. Проверь и посмотри, какой лог ты получишь. Если логи разные, исправить скрипт будет достаточно просто. Я сейчас далеко от своих маршрутизаторов Mikrotik, так что не могу протестировать (отпуск в Бразилии).
25.04.2022 11:02:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400640 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400640 Mon, 25 Apr 2022 11:02:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
А что если меня не интересуют неправильные пароли? Только неправильные имена пользователей? Я думаю о логике если-то, иначе-то? Предоставить список имен пользователей или извлечь список пользователей из /system/users, если совпадает с именем пользователя, ничего не делать, а иначе добавлять IP? Но только для неудачных попыток входа? Это будет слишком нагружать процессор?
24.04.2022 23:43:00, kevinds.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400639 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400639 Sun, 24 Apr 2022 23:43:00 -0400 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Окей, это была глупая ошибка. Я начал учить скриптинг, и нужно было просто убрать строку с символом 5 из кода, который каким-то образом там оказался. Вот исправленная версия: # Создано Jotne 2019 v1.0
#
# Добавить пользователя, который пытается ввести неправильное имя пользователя или пароль, в список адресов

# Найти все ошибки "login failure" за последние 5 минут
:local loglist [:toarray [/log find time>([/system clock get time] - 5m) message~"login failure"]]

# Для всех ошибок выполнить
:foreach i in=$loglist do={

# Найти сообщение
:local logMessage [/log get $i message]
# Найти IP
:local ip [:pick $logMessage ([:find $logMessage "from"]+5) [:find $logMessage " via"]]
# Добавить IP в список доступа
/ip firewall address-list add address=$ip list=Wrong_User timeout=24h
}
27.02.2022 18:03:00, xme.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400638 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400638 Sun, 27 Feb 2022 18:03:00 -0500 RouterOS Можно ли создать скрипт, если используется неправильное имя для входа? RouterOS в форуме RouterOS.
Можно ли создать скрипт, который при использовании неправильного логина добавляет IP-адрес в список адресов и затем блокирует его в файрволе? Например, superuser — это правильное имя. Все остальные — неправильные и должны быть заблокированы. Спасибо.
08.08.2019 16:23:00, plisken.]]> http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400637 http://mikrotik.moscow/forum/forum57/85860-mozhno-li-sozdat-skript_-esli-ispolzuetsya-nepravilnoe-imya-dlya-vkhoda/message400637 Thu, 08 Aug 2019 16:23:00 -0400 RouterOS