لیست پورت های خطرناک میخوام!

[yourhosting]

خب من الان نمیدونم کدوم پورت ها باید باز بمونن میشه لیست پورت هایی که باید حتما باز بمونن و ضروری هستن بدید.
بعد نحوه بستن باقی پورت ها تو میکروتیک چجوریه؟

از کانفیگ زیر برای کریو استفاده کنید تا حالا ایبوزی در این رابطه نداشته
dl.cloudha.ir/pub/kerio.tar.gz
admin
cloudha

[yourhosting]

سلام خدمت دوستان عزیز
لطفا بهم لیست پورت های خطرناک که باعث ابیوز در هتزنر میشه بهم بدید روتر هم میکروتیک هست میخوام ببندم
ابیوز هایی نظیر پورت اسکن - نت اسکن - اتک و دیداس و ....
تو انجمن زیاد سرچ کردیم اما لیست کامل پورت ها پیدا نکردم.
سوال اخر اینکه باید در tcp ببندم یا udp بعد خروجی ببندم یا ورودی؟
با تشکر

شما پورت 58409 از طریق rule های کریو ایبوز اومده ببندید
در همون بخش برای سرویس هایی مثل smtp,mysql و... که احتیاجی به فعال بودن اون ندارید ببندید و از همون کانفیگ export بگیرید و روی سایر سرورهاتون اعمال کنید که دچار مشکل نشوند.

[OmidX]

سلام خدمت دوستان عزیز
لطفا بهم لیست پورت های خطرناک که باعث ابیوز در هتزنر میشه بهم بدید روتر هم میکروتیک هست میخوام ببندم
ابیوز هایی نظیر پورت اسکن - نت اسکن - اتک و دیداس و ....
تو انجمن زیاد سرچ کردیم اما لیست کامل پورت ها پیدا نکردم.
سوال اخر اینکه باید در tcp ببندم یا udp بعد خروجی ببندم یا ورودی؟
با تشکر

ب نظر من شما چند پورت رو باز بزارید بقیه رو کلا ببندید ...

[mizban97]

ب نظر من شما چند پورت رو باز بزارید بقیه رو کلا ببندید ...

خب پورت هایی که باید باز بمونه چیه؟
نحوه بستن لطفا بگید با چه دستوری باید پورت بلاک کنم ایا tcp ببندم یا udp اینا رو بگید.

[OmidX]

خب پورت هایی که باید باز بمونه چیه؟

پورت هایی ک استفاده میکنید ...

البته میتونید یکسری پورت معروف و پر کاربرد (مثل 80 , 587 , 993 , 25 , 22 , 21 و ...) رو باز کنید ، بقیه پورت ها هم ب مرور زمان دستون میاد ، مثل کاربر کریــو دارید ، خب پورت اونو باز میکنید یا ...

نحوه بستن لطفا بگید با چه دستوری باید پورت بلاک کنم ایا tcp ببندم یا udp اینا رو بگید.

ب صورت زیر عمل کنید :

/ip firewall filter

add chain=forward disabled=no action=accept in-interface=ether2 protocol=tcp dst-port=XX
add chain=forward disabled=no action=accept in-interface=ether2 protocol=udp dst-port=YY

add chain=forward disabled=no action=drop in-interface=ether2

الان من پورت XX رو بصورت tcp و YY رو بصورت udp باز کردم و در خط آخر سایر پورت ها رو بستم .

توجه شود ک ترتیب خطوط مهم است .

[mizban97]

پورت هایی ک استفاده میکنید ...

البته میتونید یکسری پورت معروف و پر کاربرد (مثل 80 , 587 , 993 , 25 , 22 , 21 و ...) رو باز کنید ، بقیه پورت ها هم ب مرور زمان دستون میاد ، مثل کاربر کریــو دارید ، خب پورت اونو باز میکنید یا ...



ب صورت زیر عمل کنید :

/ip firewall filter

add chain=forward disabled=no action=accept in-interface=ether2 protocol=tcp dst-port=XX
add chain=forward disabled=no action=accept in-interface=ether2 protocol=udp dst-port=YY

add chain=forward disabled=no action=drop in-interface=ether2

الان من پورت XX رو بصورت tcp و YY رو بصورت udp باز کردم و در خط آخر سایر پورت ها رو بستم .

توجه شود ک ترتیب خطوط مهم است .

سوال اخر
اینا رو باید برای ether2 بزنم یا ether1 ؟
روتر من دو تا کارت شبکه داره ...

[OmidX]

سوال اخر
اینا رو باید برای ether2 بزنم یا ether1 ؟
روتر من دو تا کارت شبکه داره ...

ب کارت شبکه دوم (احتمالا ether2 ه) ، همونی ک سابنت رو بهش دادید.