Защита на микротик

[NParadox]

Търсих в интернета как да си защитя рутера, от различни по рода си атаки, и в крайна сметка всеки си има някаква стратегия, която се различава от другите. Има ли някой който би могъл да ми препоръча някакво решение, което го е ползвал. Настройката на рутера ми е единствено и само през интернет така че не мога да си позволя в даден етап да се прекъсне връзката ми с него, и да се налага физически достъп до LAN портовете в локалната мрежа.

 

[Mupo neTkoB]

на първия ред добави че разрешаваш кънекция от твоето ип (което ти е реалния адрес)

на втори ред добави че забраняваш всички кънекции  

след това по средата добавай портове и услуги които ще са ти необходими за да работи правилни и както искаш ти рутера ти.

[panevdd]

Предполагам, че си видял Wiki-то, но ако не си - може да разгледаш тези страници:

http://wiki.mikrotik.com/wiki/Protecting_your_customers
http://wiki.mikrotik.com/wiki/NetworkPro_on_firewalling
http://wiki.mikrotik.com/wiki/Dmitry_on_firewalling
http://wiki.mikrotik.com/wiki/Drop_port_scanners
http://wiki.mikrotik.com/wiki/DoS_attack_protection
http://wiki.mikrotik.com/wiki/How_to_secure_a_network_using_ARP

[111111]

panevdd тея линкове дето си дал в голямата си част не правят нищо полезно

само ядат процесора и блокират трафика към клиентите

[Momo]

Бровли с търсачката има много полезни скриптове и инфо. Влез в скрипоте

Edited June 26, 2013 by Momo

[krustanovs]

http://www.portknocking.org/ ако искаш добра защита това е интересно като идея