http://mikrotik.moscow Новое в теме Возможная атака форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 18:43:10 -0400 Возможная атака RouterOS в форуме RouterOS.
С точки зрения производительности это либо должно выполняться в raw (чтобы пропустить механизм отслеживания соединений для этих пакетов), либо сразу после правила «accept established,related», чтобы избежать проверки этого правила для каждого проходящего через фаервол пакета.
13.11.2022 08:31:00, mkx.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402523 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402523 Sun, 13 Nov 2022 08:31:00 -0500 RouterOS Возможная атака RouterOS в форуме RouterOS.
Блокировка через фильтр raw работает нормально. Спасибо за совет.
18.10.2022 08:48:00, gonzo2022.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402522 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402522 Tue, 18 Oct 2022 08:48:00 -0400 RouterOS Возможная атака RouterOS в форуме RouterOS.
Если нельзя заблокировать этот порт, тогда заблокируй проблемный IP в фильтре RAW без ведения логов.
08.10.2022 11:32:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402521 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402521 Sat, 08 Oct 2022 11:32:00 -0400 RouterOS Возможная атака RouterOS в форуме RouterOS.
05:16:09 ipsec, ошибка: не найден идентификатор для участника: RFC822: research-scan@sysnet.ucsd.edu
08.10.2022 11:29:00, depth0cert.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402520 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402520 Sat, 08 Oct 2022 11:29:00 -0400 RouterOS Возможная атака RouterOS в форуме RouterOS.
Здравствуйте, у меня такая же проблема с IP 169.228.66.212. Ошибка фаервола: identity не найдена для пира: RFC822: research-scan@sysnet.ucsd.edu. Он пытается подключиться к порту 500. Проблема в том, что я не могу заблокировать этот IP в фаерволе.
02.10.2022 17:05:00, gonzo2022.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402519 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402519 Sun, 02 Oct 2022 17:05:00 -0400 RouterOS Возможная атака RouterOS в форуме RouterOS.
Почему бы не добавить этот домен или IP в список адресов и не поставить его в начале правил фаервола?
13.11.2022 00:38:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402518 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402518 Sun, 13 Nov 2022 00:38:00 -0500 RouterOS Возможная атака RouterOS в форуме RouterOS.
Информация об этом сканировании
12.11.2022 19:58:00, BrateloSlava.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402517 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402517 Sat, 12 Nov 2022 19:58:00 -0500 RouterOS Возможная атака RouterOS в форуме RouterOS.
Привет! Каждый день у меня в логах роутера появляется попытка взлома с IP-адреса 169.228.69.212 и с домена research-scan@sysnet.ucsd.edu. По сути, это школа в Сан-Диего. Кто-нибудь сталкивался с такой проблемой?
16.09.2022 06:24:00, Tomek11.]]> http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402516 http://mikrotik.moscow/forum/forum57/86039-vozmozhnaya-ataka/message402516 Fri, 16 Sep 2022 06:24:00 -0400 RouterOS