ข้อความเท่านั้น | ข้อความพร้อมรูปภาพ

Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network

SysNet Center: System And Network Solution. => สอบถามข้อมูลทั่วๆไป ข่าวสารจากร้าน Sysnet Center => หัวข้อที่ตั้งโดย: Sompobsir เมื่อ วันที่ 11 ธันวาคม 2010, 09:34:40

ชื่อ: ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
โดย: Sompobsir เมื่อ วันที่ 11 ธันวาคม 2010, 09:34:40
สวัสดีครับ

ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
คือตอนนี้ใน log มันจะมี login failure for user <random ไปเรื่อยๆ> from 58.137.156.151 via ssh
ผมใช้ mikrotik 450G ทำเป็น hotspot server อยู่ครับ
แนะนำด้วยครับ

ขอบคุณครับ
สมภพ (เต้ย)
ชื่อ: Re: ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
โดย: Sompobsir เมื่อ วันที่ 11 ธันวาคม 2010, 13:28:03
มั่วๆ เอา ตามนี้ ไม่รู้ว่าถูกต้อง หรือเหมาะสมป่าว

IP -> Firewall -> Filter Rules
chain = input
protocal = tcp
dst port = 22
action = drop

แต่ตอนนี้ใน log มันไม่มี login failure มาละ
ไม่เป็นไร นั่งเฝ้าต่อไป
ชื่อ: Re: ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
โดย: yod เมื่อ วันที่ 12 ธันวาคม 2010, 16:01:31



จะใช้วิธี เปลี่ยน Port หรือปิด Service ไปเลยก็ได้นะครับ  :D :D

Users found this pages searching for:

google google
ข้อความเท่านั้น | ข้อความพร้อมรูปภาพ