جلوگیری از اتک با میکروتیک

[samaserver]

میشه با استفاده از میکروتیک به عنوان روتز (نرم افزاری شبیه به هتزنر) چلوی اتک رو مقداری گرفت ؟

[hamid.soltani92]

سلام.
سوالتون خیلی کلی هست. چه نوع اتکی؟ چه لایه‌ای از شبکه و ...
اصلا منظورتون حمله ورودی هست یا خروجی؟!

[samaserver]

سلام.
سوالتون خیلی کلی هست. چه نوع اتکی؟ چه لایه‌ای از شبکه و ...
اصلا منظورتون حمله ورودی هست یا خروجی؟!

سلام
منظورم هر 2 هست
اگر حداکثر لایه هایی که پوشش میده رو بشه کنترل کرد منظورم هست

[samaserver]

افراد اگر آشنایی دارند در این زمینه خوشحال میشم اطلاعات به ما بدن

[InterServer.ir]

سلام

برای حملاتی که از داخل به سرور های دیگران انجام میشه می تونید ازش استفاده کنید تا ابیوز نگیرید ولی

در مورد حملات دیداس که از اینترنت به سرور های شما انجام میشه دیتاسنتر اکثر اوقات اجازه رسیدن اتک به فایروال یا روتر شما رو نمیده تا دفاع کنید یا ... درجا نال روت میشید .
اگر هم اجازه بده حملات بسیار ضعیف رو می تونید دفع کنید که معمولا در دفع این حملات اصلا نیازی به استفاده از میکروتیک نیست فایروال سرور این حملات رو دفع می کنه.

این دیتاسنتر طبق گفته خودش به هیچ عنوان محل مناسبی برای سرور هایی که اتک می خورند نیست

[samaserver]

سلام

برای حملاتی که از داخل به سرور های دیگران انجام میشه می تونید ازش استفاده کنید تا ابیوز نگیرید ولی

در مورد حملات دیداس که از اینترنت به سرور های شما انجام میشه دیتاسنتر اکثر اوقات اجازه رسیدن اتک به فایروال یا روتر شما رو نمیده تا دفاع کنید یا ... درجا نال روت میشید .
اگر هم اجازه بده حملات بسیار ضعیف رو می تونید دفع کنید که معمولا در دفع این حملات اصلا نیازی به استفاده از میکروتیک نیست فایروال سرور این حملات رو دفع می کنه.

این دیتاسنتر طبق گفته خودش به هیچ عنوان محل مناسبی برای سرور هایی که اتک می خورند

مورد اول که گفتید چگونه است ؟

[TukaNet]

با routeros قادر هستید رول های مختلفی تعریف کنید که هم برای inbound و هم برای outbound کاربرد خواهند داشت

در مواردی مثل بستن یک پورت خاص یا محدود کردن یک پروتکل استفاده از routeros موثر خواهد بود

همچنین برای جلوگیری از دریافت برخی حملات مثل brute force نیز این روش کاربردی خواهد بود

ولی در مقابل حملاتی مثل dos یا ddos این روش عملا کاربردی نخواهد داشت

[samaserver]

با routeros قادر هستید رول های مختلفی تعریف کنید که هم برای inbound و هم برای outbound کاربرد خواهند داشت

در مواردی مثل بستن یک پورت خاص یا محدود کردن یک پروتکل استفاده از routeros موثر خواهد بود

همچنین برای جلوگیری از دریافت برخی حملات مثل brute force نیز این روش کاربردی خواهد بود

ولی در مقابل حملاتی مثل dos یا ddos این روش عملا کاربردی نخواهد داشت

این رول هارو میشه در اختیار من بزارید ؟

[TukaNet]

این رول هارو میشه در اختیار من بزارید ؟

این رول ها واقعا چیز ثابت و همیشگی‌ای نیستند و بسته به نایز هر شبکه می بایست طراحی و اجرا شوند

ویکی خود شرکت میکروتیک و همچنین فروم مربوطه واقعا مرجع های کاملی هستند که هر موردی نیاز داشته باشید در آنها پیدا خواهید نمود

[saeid_e00]

سلام

نهایتا بشه یه سری پورت خاص رو ببندین
نمیتونه جلوی تمام اتک هارو بگیره مثل ddos و ...