Атака от вънка.

[syscom]

Това дали е атака от външна мрежа и ако е така, как мога да се опазя от нея?

14:41:08 system,info router rebooted

14:41:09 tftp,info starting tftp server...

14:41:19 system,info dns changed

14:41:19 dhcp,info dhcp-client on WAN got IP address 192.xx.xx.xx

14:42:41 system,info,account user Syscom logged in via winbox

14:43:08 firewall,info SSH input: in:WAN out:(none), src-mac 00:1d:20:f1:4b:63,

proto TCP (ACK), xx.xx.xx.xx:17000->192.xx.xx.xx:23, len 1472

14:44:11 system,info,account user Syscom logged in via local

[111111]

http://www.mikrotik-bg.net/index.php?topic=382.0

http://www.mikrotik-bg.net/index.php?topic=388.0

http://www.mikrotik-bg.net/index.php?topic=386.0

и други в раздела за скриптове и упътвания

[Mupo neTkoB]

по-добре ако не ползваш тези услуги направо ги спри. Блокирай всичко което не ползваш

[syscom]

Скриптовете съм ги сетнал, сменил съм портовете на сервизите, днес това което не ползвам като услуга ще го спра, вчера съм пренасочил портовете на модена само за РДП.

Незнам дали така могат да хакнат рутера и ако да какво трябва да направя аз?

[Mupo neTkoB]

като за начало прочети това http://wiki.mikrotik.com/wiki/Firewall

[syscom]

Само да ви благодаря с смяна на потовете в  services нещата се оправиха в момента не виждам подобен род логове. Но се притеснявам че някой от вътре го прави това щото атаките са отправени към рутера който е във вътрешна мрежа след модем на Виваком а за да достъпиш рутера трябва да знаеш IP от вътрешната мрежа.