Welcome to Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network. Please log in or sign up.
สมาชิกทั้งหมด
17,644
กระทู้ทั้งหมด
10,067
หัวข้อทั้งหมด
4,727

  • ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
    เริ่มโดย Sompobsir
    Read 12,517 times
0 สมาชิก และ 1 ผู้มาเยือน กำลังดูหัวข้อนี้

 

 
สวัสดีครับ

ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
คือตอนนี้ใน log มันจะมี login failure for user <random ไปเรื่อยๆ> from 58.137.156.151 via ssh
ผมใช้ mikrotik 450G ทำเป็น hotspot server อยู่ครับ
แนะนำด้วยครับ

ขอบคุณครับ
สมภพ (เต้ย)

มั่วๆ เอา ตามนี้ ไม่รู้ว่าถูกต้อง หรือเหมาะสมป่าว

IP -> Firewall -> Filter Rules
chain = input
protocal = tcp
dst port = 22
action = drop

แต่ตอนนี้ใน log มันไม่มี login failure มาละ
ไม่เป็นไร นั่งเฝ้าต่อไป

yod



จะใช้วิธี เปลี่ยน Port หรือปิด Service ไปเลยก็ได้นะครับ  :D :D