میکروتیک من داره هک میشه؟

[cpuman]

سلام عرض شد خدمت اساتید محترم و دوستان عزیز

من تازگی یه Routerboard 433 تو شبکه نصب کردم و باهاش ADSL رو به صورت PPOE تو شبکه Share میکنم و همچنین به عنوان VPN Server هم ازش استفاده میکنم.

و روی ADSL هم IP Static دارم ، مشکلی که هست اینه که از وقتی که این دستگاه رو Setup کردم تو Log ها همش Error میده که User pass اشتباهی وارد شده و User های مختلف دارن تست میشن واسه این که با تل نت یا SSH وصل بشن.

میخواستم بدون این به این معنی هست که یکی داره سعی میکنه منو هک کنه؟

من User ، Admin رو عوض کردم و یه اسم دیگه گذاشتم و pass طولانی هم براش set کردم.

این هم یه عکس از Error که میگم.
میشه منو راهنمایی کنید ، خیلی دلهره دارم.
نکنه هک بشم.

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[tromideh]

سلام دوست عزيز
اولين هيچ چيز غير ممکن نيست
و تا وقتی که secure کار ميکنی دليلی نداره که بخوای زياد نگران باشی
بله حدست درسته تحت حمله قرار گرفتی.
خوب تو لاگ هم مشخصه که چه ip داره attack ميکنه،اونشخس داره از يه ديکشنری استفاده ميکنه

[cpuman]

جناب Tromideh ممنون از راهنمایی ، کاری نمیتونم بکنم؟؟؟
یعنی اینقدر امنیت پایین هست؟

بعضی از Device ها اگه دیده باشید این قابلیت رو دارن که اگه شما 3 بار یا 5بار رمز رو اشتباه وارد کردین برای 30 دقیقه Lock میشه و حتی رمز درست رو هم قبول نمیکنه ، تا کسی نتونه با امتحان کردن User pass های مختلف وارد بشه ، حالا تو میکروتیک یه همچین امکانی نیست؟؟؟

من برای بیرون رفتن از این مشکل چه کنم؟؟ یعنی هرکی رو میکروتیک IP Valid داره این مشکل رو داره؟؟
خدا شاهده دیشب تا صبح نخوابیدم ، هی اومدم این Log رو نگاه کردم که نکنه یه وقت یارو موفق شده باشه و من بدبخت بشم ):

[M-r-r]

آدرس IP اوشون رو بلاك كنيد . هر چند وقت يكبار هم شناسه هاي كاربري و كلمات عبور رو عوض كنيد . دسترسي ورود كاربر رو هم بر روي يك سري آدرس هاي خاص كه فقط مختص خودتون هست آزاد بذاريد .

[cpuman]

آدرس IP اوشون رو بلاك كنيد . هر چند وقت يكبار هم شناسه هاي كاربري و كلمات عبور رو عوض كنيد . دسترسي ورود كاربر رو هم بر روي يك سري آدرس هاي خاص كه فقط مختص خودتون هست آزاد بذاريد .

مرسی ،

میشه یه کم کمکم کنید و توضیح بدین چجوری؟؟؟

[herus_deus]

اولا که هیچ طوری نمیشه اگر یوزر رو عوض کردید و پسوردتون طولانیه.
دوما اگه با SSH کاری ندارید Disable کنیدش.IP/Services
سوما می تونید برید تو IP/firewall دسترسی این IP رو ببندید.

[cpuman]

اولا که هیچ طوری نمیشه اگر یوزر رو عوض کردید و پسوردتون طولانیه.
دوما اگه با SSH کاری ندارید Disable کنیدش.IP/Services
سوما می تونید برید تو IP/firewall دسترسی این IP رو ببندید.

مرسی از لطفتون ، من از SSH و FTP استفاده نمیکنم و هر دو رو بستم ، حالا باید دسترسی یارو رو ببندم . باید بگردم ببینم چجوریه ، البته یه چیزایی میدونم اینجوری نیست :

/ip firewall filter add chain=forward dst-address=223.143.46.114 action=drop

[webgard3]

این همینجوریه.
روی همه میکروتیک ها میاد.
شما یوزر که میسازی از allowed address مشحص کن کیا وصل بشن.

[cpuman]

آقای غرقی خیلی مخلصیم ، من از شما خجالت میکشم از بس که بهتون زحمت دادم.

اینجوری یارو رو Drop کردم :

/ip firewall filter add chain=input src-address=223.143.46.114 action=drop

آخه مشکلی که دارم اینه که خودم خونه IP Valid ندارم تا allowed address کنم. چون این Router mikrotik تو شرکت هست و من از خونه هم خیلی بهش وصل میشم.

[herus_deus]

وقتی SSH رو از کار می ندازی طرف دیگه دسترسی نداره که بخوای ببندیش.
اما اگه زمانی SSH لازم داشتی همون رولی که آخر نوشتی درسته.
اگه می خوای وصل شی نیازی نیست خودت IP Valid داشته باشی.

[webgard3]

خب رنج IP رو که برات نت میشه باز بزار.

[cpuman]

وقتی SSH رو از کار می ندازی طرف دیگه دسترسی نداره که بخوای ببندیش.
اما اگه زمانی SSH لازم داشتی همون رولی که آخر نوشتی درسته.
اگه می خوای وصل شی نیازی نیست خودت IP Valid داشته باشی.

بله حق با شماست از وقتی SSH رو بستم دیگه خبری از یارو نیست.

در مورد IP Valid هم ، وقتی که میخواهم تو یه یوزر Allowed Address کنم باید IP Valid داشته باشم ، یا به قول جناب غرقی رنجی که برام NAT میشه رو Add کنم.
وگرنه چطور من شناسایی میشم تا Allowed کنه؟؟؟

اگر اشتباه دارم میگم میشه بهم بگین؟؟ مرسی که دوستان دارن وقت میزارن کمکم میکنن.

[cpuman]

خب رنج IP رو که برات نت میشه باز بزار.

رنج رو Add کردم ردیف شده.

مرسی.

[herus_deus]

بله حق با شماست از وقتی SSH رو بستم دیگه خبری از یارو نیست.

در مورد IP Valid هم ، وقتی که میخواهم تو یه یوزر Allowed Address کنم باید IP Valid داشته باشم ، یا به قول جناب غرقی رنجی که برام NAT میشه رو Add کنم.
وگرنه چطور من شناسایی میشم تا Allowed کنه؟؟؟

اگر اشتباه دارم میگم میشه بهم بگین؟؟ مرسی که دوستان دارن وقت میزارن کمکم میکنن.

نه درست میگید.من اشتباه متوجه شده بودم.

[cpuman]

خلاصه این که، همگی دوستان ما خیلی مخلصیم ، ممنون که کمک کردین تا مشکلم حل شد.