Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.14.3 Подробнее... Testing: 7.15rc1 Stable: 6.49.14 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.40 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 16:26 19-04-2024

leshiy_odessa Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору FiLDiX Цитата: "Золотой конфиг"   Я тоже, когда слышу про BOGON сети сразу закрываю страницу.     Цитата: Находясь в открытой сети мы постоянно подвергаемся попыткам подключиться к стандартным портам распространенных служб и протоколов Решение Отловить и заблокировать тех, кто пытается это сделать   У меня постой и примитивный вопрос — ДОЛБОЁБ, зачем ты открыл наружу стандартные порты? Белый список или на худой конец VPN это не безопаснее?     То есть сбор IP адресов и их блокировка это уже признак идиотизма.   PDF страница 13  4. Отключаем не используемые службы Решение — /ip service set telnet disabled=yes На 18:29 аптайм 15 дней и ЭТО ЖЕ УЖАС 24 тысячи попыток входа в телнет. И что дальше, блокировать IP и отсюда вопрос — а запрос с этого IP и последующий блок это что? Короче это какой то бред. Телнет закрыт, но будем кого-то,  НЕПОНЯТНО ЗАЧЕМ заносить в черный список. Ну типа это как то скажется на безопасности или нагрузке на канал или еще что-то не понятное. Ведь есть же разница, когда Firewall ответить режект или порт закрыт.   Я уже точно не поню, но вроде есть термин — мнимая безопасность. Вот это из этой же серии.   Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 20:40 04-05-2020 | Исправлено: leshiy_odessa, 20:51 04-05-2020

fly_indiz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору leshiy_odessa Существует множество причин когда открытие стандартных портов - необходимо. Банальное наличие в офисе почтовика, сайта рдп-шлюза или шлюза доступа к тому же цитриксу например (25, 443). Так что спешить называть долбоебами даже грамотные решения - тоже не стОит. А описаное решение - honeypot - отлов адресов пытавшихся подключаться к неиспользуемым стандартным портам - одно из лучших простейших решений безопасности, резко сужающих поверхность аттаки и снижающая нагрузку на оборудование.   Цитата: Ведь есть же разница, когда Firewall ответить режект или порт закрыт. Когда ответит именно reject-ом - то да, разница есть. Только нормальные люди reject-ом не пользуются, а пользуются drop-ом.   А технической разницы между drop и закрытым портом - нет никакой, потому что закрытый порт - это и есть правило файвола с drop-ом.   А про занос сканирующих/подбирающих/взламывающих адресов в черный список - все логично - перекрыть таким адресам возможность тыкаться в открытые (по необходимости) порты. Обычный honeypot, очень хорошая вещь. И он далеко не мнимо меняет вероятности взломов и проценты нагрузки.   А про BOGON да, это совершенно лишнее. Всего записей: 2619 | Зарегистр. 28-04-2006 | Отправлено: 09:25 05-05-2020 | Исправлено: fly_indiz, 09:30 05-05-2020

FiLDiX Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Tool: Using Splunk to analyse MikroTik logs (Graphing everything) source   Индексация 500 МБ в день. Через 60 дней пробного периода расширенной функциональности можно перейти на бессрочную бесплатную лицензию или приобрести её.   Splunk Enterprise direct links MikroTik2.9.spl.rar 55.13 KB (md5: f8e318a624fc40b22e5ebf267d0987c5)   Добавлено: Скрины к пункту 26 из FAQ Всего записей: 18 | Зарегистр. 07-04-2020 | Отправлено: 16:08 09-05-2020

fly_indiz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alkrymov Давайте начнем диагностику проблемы с трассировки до заблокированного трекера. Всего записей: 2619 | Зарегистр. 28-04-2006 | Отправлено: 01:51 12-05-2020 | Исправлено: fly_indiz, 08:21 12-05-2020

zilf Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Здравствуйте ребята. Есть точка доступа только на прием MIKROTIK SXT Lite2 (RBSXT2NDR2). Посоветуйте к ней точку доступа на раздачу. Дальность связи 500-1000 метров.   MikroTik SXT G-2HnD пойдет? Всего записей: 105 | Зарегистр. 26-09-2006 | Отправлено: 09:09 13-05-2020 | Исправлено: zilf, 09:26 13-05-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору zilf Приветствую. Цитата: Есть точка доступа только на прием Это что значит? Есть, откуда принимать, или вам на передачу тоже надо что-то докупить?   Цитата: Посоветуйте к ней точку доступа на раздачу. Раздачу пользователям или раздачу этой точке? Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:00 13-05-2020

ONYXXP Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Обновите шапку! Всего записей: 15 | Зарегистр. 31-08-2011 | Отправлено: 02:18 16-05-2020 | Исправлено: ONYXXP, 02:19 16-05-2020

zilf Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chupaka Нужна точка, чтобы раздавала на sxt 2 lite. Всего записей: 105 | Зарегистр. 26-09-2006 | Отправлено: 21:26 16-05-2020

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zilf На большие растояния микротик не самый лучший вариант. Всего записей: 1232 | Зарегистр. 29-08-2005 | Отправлено: 07:28 17-05-2020 | Исправлено: alexnov66, 16:15 17-05-2020

zilf Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору alexnov66 500 метров Всего записей: 105 | Зарегистр. 26-09-2006 | Отправлено: 11:55 17-05-2020

HUB107 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Коллеги. Очень. Нужна помощь.   Нужно изменить порт webfig с 80 на 81 придоступе из интернета, но сохранить доступ на 80 порту из локалки.   P. S. Делал дакое раньше, но почему то правила перенесенные 1в1 не срабатывают на друном тике. Всего записей: 336 | Зарегистр. 15-02-2005 | Отправлено: 07:09 20-05-2020

fly_indiz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HUB107 В сервисе - порт менять не надо.   Обычный dst-nat: chain=dstnat protocol=tcp dst-port=81 in-interface-list=WAN action=dst-nat to-addresses=192.168.88.1 to-ports=80   Только что Вам даст такая смена порта снаружи? Спрятать от хацкеров? Так 81ый порт анализируют не меньше 80-го, если уж прятать - то на далёкие порты, но найдут и на далёких, если не делать honeypot.   Для чего вообще WebFig вам, да и тем более высунутый наружу? Нехорошая это дырка. Всего записей: 2619 | Зарегистр. 28-04-2006 | Отправлено: 08:37 20-05-2020

HUB107 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Обычный dst-nat: chain=dstnat protocol=tcp dst-port=81 in-interface-list=WAN action=dst-nat to-addresses=192.168.88.1 to-ports=80   Да я так и делал. Но вот при этом остается работать 80й порт наружу в дополнение к 81ому Всего записей: 336 | Зарегистр. 15-02-2005 | Отправлено: 08:58 20-05-2020

zBear Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Для чего вообще WebFig вам, да и тем более высунутый наружу?   +1 оставить только для внутренних ip подключился по vpn и огонь Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 08:59 20-05-2020

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование