نمایش نسخه قابل چاپ
سلام...تو قسمت لاگ winbox این پیغام میامد تند تند
system error critical login failure for user root from 14.63.221.64
پشت سر هم میامد...این یعنی اینکه داره حمله میشه به سرور؟
ایا این حمله تاثیری تو روند کار سرور داره ؟
من یه اموزش تو نت دیدم که نوشته بود از طریق فایروال و ایجاد رول میتونید ایپی رو بلاک کنید..من این کارو انجام دادم و روتر رو ریست کردم و دیگه اون پیغام در حال حاظر نمیاد تو قسمت لاگ فایل...کارو درست انجام دادم؟
سلام
بله حمله برای هک سرورتون هست این آیپی رو مسدود کنید و از پسورد سخت تر استفاده کنید آیپی مربوط به کشور کره جنوبی هست.
14.63.221.64
چجوری باید جلوشو بگیرم؟ الان بازم که دارم میبینم لاگ فایل رو بازم همونا هی داره میاد
حملات brute force هست
فایروال رو کانفیگ کنید تا مثلا هر 3 لاگین نا موفق آی پی رو بلاک کنه
فایروال csf نصب و کانفیگ کنید تا حدود زیادی دفع میکنه این موارد رو
csf بر روی سرور میکروتیک؟!نقل قول:
نوشته اصلی توسط kool
حالا منظور ایشون یک فایروال نرم افزاری بود..نقل قول:
نوشته اصلی توسط InterServer.ir
سلام ،
فایروال نصب کنید
دکستاپ لوکر نصب کنید :105:
کلا یه سری اقدامات اولیه ، که حتی اگه سرور هم هک بشه ، نتونن استفاده کنن
موفق باشید :53:
! :) شرمنده معمولا چند صفحه که با هم باز میکنم یهو از این اشتباه ها رخ میده! (چند مطلب پشت سر هم در مورد دایرکت ادمین دنبال میکردم!) اون روز تاپیک ایشون رو فکر کردم دایرکت ادمین هست با اینکه کاملا مشخص نوشتن winbox !نقل قول:
نوشته اصلی توسط InterServer.ir
با سلامنقل قول:
نوشته اصلی توسط jvcj
بهترین کار این است Port را عوض کنید
سعی کنید از پورت های استاندارد در سرویس هایتان استفاده نکنید تا حمله صورت نپذیرد
نقل قول:
نوشته اصلی توسط jvcj
سلام اگر سعی بر کرک خود میکروتیک هست به /ip/services بروید سرویس هایی مانند ssh و یا هر سرویسی که نیاز ندارید disable کنید و یا پورت پیش فرض را تغییر دهید به همین سادگی!