TELNET банване на "хакери"

[111111]

/ ip firewall filter

add chain=input protocol=tcp dst-port=23 src-address-list=black_list action=drop comment="drop telnet brute forcers" disabled=no

add chain=input protocol=tcp dst-port=23 connection-state=new src-address-list=telnet_stage3 action=add-src-to-address-list address-list=black_list address-list-timeout=1d comment="" disabled=no

add chain=input protocol=tcp dst-port=23 connection-state=new src-address-list=telnet_stage2 action=add-src-to-address-list address-list=telnet_stage3 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=23 connection-state=new src-address-list=telnet_stage1 action=add-src-to-address-list address-list=telnet_stage2 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=23 connection-state=new action=add-src-to-address-list address-list=telnet_stage1 address-list-timeout=1m comment="" disabled=no [/code]

скрипт против Телнет "хакери"

телнет е удобен начиин за конфигуриране на МТ от машина неразползгаща с SSH клиент

но все пак желателно е да не забравяте че е нестабилна през интернет и е некриптирана

[¤ DJ69 ¤ (ツ) ¤]

Е след като се сложи скрипта .. телнета не е активен вече така ли ?

[111111]

активен е до 3-та грешка при вписване

[¤ DJ69 ¤ (ツ) ¤]

А това е друга бира

[Mitev]

/ ip firewall filter

add chain=input protocol=tcp dst-port=20-23 src-address-list=Telnet-&-SSH action=drop comment="SSH- Dostup samo ot moita mreja " disabled=no

add chain=input protocol=tcp dst-port=20-23 action=log log-prefix="SSH" comment="" disabled=no

add chain=input  protocol=tcp dst-port=20-23 src-address-list=!my-net-Access action=add-src-to-address-list address-list=Telnet-&-SSH address-list-timeout=4d comment="" disabled=no

add chain=input protocol=tcp dst-port=20-23 src-address-list=my-net-Access action=accept comment="" disabled=no

така ще ти ги логва ако искаш с timeout 4 дена и ще виждаш кой те атаква, като си имаш достъп от ип-тата описани в my-net-access листата