help@812it.ru

Защита от сканирования портов

Защита от сканирования портов

Сканирование портов (Port Scanning) может быть одним из первых шагов для взлома или защиты от взлома сети. С помощью сканера портов можно исследовать службы, установленные на компьютере (FTP-сервер, Web-сервер, mail-сервер, и т. д.). Так давайте же блокировать источник такого трафика на две недели.

 /ip firewall filter
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="Port scanners to list "
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan"
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan"
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan"
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan"
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan"
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan"
add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners"

Последнее изменениеСуббота, 19 сентября 2015 19:30
  • Оцените материал
    (1 Голосовать)
  • Опубликовано в Mikrotik
  • Прочитано 1376 раз
Другие материалы в этой категории: « Защита SSH от brute force Защита от брутфорса FTP »

Оставить комментарий

Наверх

Календарь

« Август 2018 »
Пн Вт Ср Чт Пт Сб Вс
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

Популярное