Bom dia a todos, de duas semanas pra cá estou sofrendo ataques no meu mk-autk, ja troquei a porta ssh desabilitei o ftp passou dois dias bom depois o ataque voltou meu mk do nada começa a cair a conexão e perder pacotes quando desligo e ligo o servidor ele volta ao normal, alguem pode me ajudar?
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Bom dia Pessoal, Fiz essa regra de acordo com as instruções acima, mas mesmo assim o ataque continua
acompanhando...
Isso ai.. uma explicação completa do que sugeri fazer, parabéns e desculpa não ter detalhado, mas a correria aqui está grande. Abraços
consultoria corporativa Mikrotik disse:
ok obrigado a todos
O pacote fail2ban resolve isso.
ip firewall addresslist faixa de ips que vc deseja permitir acesso ao MKAUTH depos ip firewall filter chain input dst address ip do mkauth advanced src addresslist aqui puxe a lista que vc acabou de crirar no addresslist marque a caixinha ! na aba action drop
ou seja vc esta bloqueando todo acesso ao mkauth exeto os ips que estao na lista criada
Cria uma regra de bloqueio ao seu servidor mk-auth, e se possível crie uma range no adress-list somente de quem terá acesso a ele