tentativa de invasão mikrotik

Edson Pereira Julho 16, 2013 10:56

exatamente em ip services voce pode clicar em ssh 2 vez e colocar em Available From o ip do seu mkauth

exemplo. 172.31.255.2 e o seu problema sera resolvido.

Duh ( Josevaldo ) disse:

no mk em services voce pode clicar em ssh e colocar o ip do seu mkauth....onde se pede

Available From:

Diorges Rocha da Silva Julho 11, 2013 18:57

/ip firewall filter
add action=drop chain=input comment="DROP SSH BRUTE FORCE" disabled=no dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new disabled=no dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=22 protocol=tcp

Coloca essa regra no teu mikrotik, que vai bloquear esses IPs que ficam tentando acessar o SSH.

Duh ( Josevaldo ) Julho 11, 2013 17:31

no mk em services voce pode clicar em ssh e colocar o ip do seu mkauth....onde se pede

Available From:

Carlos Julho 11, 2013 17:14

Alterando a porta ssh, resolvendo as dor de cabeça com hackers Junior.

Edson Pereira Julho 11, 2013 16:37

amigos estou com o mesmo problema estão tentando invadir meu mikrotik e quando desabilito o ssh acaba a invasão mas o mikrotik perde a comunica via ssh com o mk-auth segue a imagem em anexo

tentativa de invasao.JPG