Gente que não tem o que fazer

Rodrigo Meireles 22 de Agosto de 2012 as 6:11pm

bloqueia o ip ou troca a porta do ssh...

kkkk

Diego R Neves 22 de Agosto de 2012 as 6:13pm

troquei ja a porta do ssh mas nao lembro como faço para blonquear o ip

Rodrigo Meireles disse:

bloqueia o ip ou troca a porta do ssh...

kkkk

Adriano Vieira 22 de Agosto de 2012 as 6:17pm

Cara, na boa.. antes de acusar alguem do Forum.. veja bem,..

pesquisando sobre esse IP na LACNIC.. olha o resultado..

inetnum:        218.28.79.224 - 218.28.79.231

netname:        HA-NY-POLICE-BUREAUX

country:        CN

descr:          Police School

descr:          JianShe Road

descr:          NanYang City

descr:          Henan Provice

admin-c:        WW444-AP

tech-c:         WW444-AP

status:         ASSIGNED NON-PORTABLE

changed:        bbwei121201@163.com 20080530

mnt-by:         MAINT-CNCGROUP-HA

source:         APNIC

Nem do Brasil é! rs

Diego R Neves 22 de Agosto de 2012 as 6:21pm

mas engraçãdo apolicia querendo entra no meu sistema?

Adriano Dias disse:

Cara, na boa.. antes de acusar alguem do Forum.. veja bem,..

pesquisando sobre esse IP na LACNIC.. olha o resultado..

inetnum:        218.28.79.224 - 218.28.79.231

netname:        HA-NY-POLICE-BUREAUX

country:        CN

descr:          Police School

descr:          JianShe Road

descr:          NanYang City

descr:          Henan Provice

admin-c:        WW444-AP

tech-c:         WW444-AP

status:         ASSIGNED NON-PORTABLE

changed:        bbwei121201@163.com 20080530

mnt-by:         MAINT-CNCGROUP-HA

source:         APNIC

Nem do Brasil é! rs

William Barbosa Rodrigues 22 de Agosto de 2012 as 6:36pm

use estas regras abaixo que vai protege um pouco seu mikrotik.

lembre de marcar a interface de entrada em in. interface (no meu caso esta em ether1)

/ip firewall filter
add action=drop chain=input comment="BLOQUEIO DO PROXY EXTERNO" disabled=no \
dst-port=3128 in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO FTP" disabled=no dst-port=21 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO SSH" disabled=no dst-port=22 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO TELNET" disabled=no \
dst-port=23 in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DE E-MAIL" disabled=no \
dst-port=25 in-interface=ether1 protocol=tcp
add action=drop chain=input comment=\
"BLOQUEIO DE ACESSO REMOTO AO WEB MIKROTIK" disabled=no dst-port=80 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment=\
"BLOQUEIO DE ACESSO REMOTO AO WEB MIKROTIK" disabled=no dst-port=443 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DE E-MAIL" disabled=no \
dst-port=110 in-interface=ether1 protocol=tcp
add action=accept chain=forward comment=\
"aceitando 50 pings a cada 5 segundos" disabled=no limit=50/5s,2 \
protocol=icmp
add action=drop chain=forward comment="bloqueando o excesso de ping" \
disabled=no protocol=icmp

Ricardo 22 de Agosto de 2012 as 6:43pm

Tambem passei por isso ai essa semana, e o ip era do Ceara. Nao quem era, mas realmente e coisa de descarados que nao tem o que fazer e tentar prejudicar as pessoas.

Rodrigo Meireles 22 de Agosto de 2012 as 6:53pm

Opa Ceará...mecheu com os meus brios....kkkkkkkk

Mas num fui eu nao....

rsrsrs

Pedro Filho 23 de Agosto de 2012 as 7:54pm

drop no ip que resolve...

Diego R Neves 23 de Agosto de 2012 as 8:50pm

valew

William Barbosa Rodrigues disse:

use estas regras abaixo que vai protege um pouco seu mikrotik.

lembre de marcar a interface de entrada em in. interface (no meu caso esta em ether1)

/ip firewall filter
add action=drop chain=input comment="BLOQUEIO DO PROXY EXTERNO" disabled=no \
dst-port=3128 in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO FTP" disabled=no dst-port=21 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO SSH" disabled=no dst-port=22 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO TELNET" disabled=no \
dst-port=23 in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DE E-MAIL" disabled=no \
dst-port=25 in-interface=ether1 protocol=tcp
add action=drop chain=input comment=\
"BLOQUEIO DE ACESSO REMOTO AO WEB MIKROTIK" disabled=no dst-port=80 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment=\
"BLOQUEIO DE ACESSO REMOTO AO WEB MIKROTIK" disabled=no dst-port=443 \
in-interface=ether1 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DE E-MAIL" disabled=no \
dst-port=110 in-interface=ether1 protocol=tcp
add action=accept chain=forward comment=\
"aceitando 50 pings a cada 5 segundos" disabled=no limit=50/5s,2 \
protocol=icmp
add action=drop chain=forward comment="bloqueando o excesso de ping" \
disabled=no protocol=icmp

Wallace de Lima 24 de Agosto de 2012 as 8:53am

Usa Knock no seu mikrotik que o problema será resolvido.

Respostas