Harc Mikrotikkel a robotok ellen (address list, honeypot / mézesbödön, feketelista ,stb) 2018 03 20

Filmrészlet: Gyalog galopp
Zenerészlet: Terminátor főcím

Kivonat: Többen kérdezték a korábbi Mikrotik videó alapján, hogy mi az az SSH feketelista ami látható. Ebben a videóban erről lesz szó, költöztessünk át olyan szolgáltatásokat máshová, amit nem kell tömegeknek elérni esetleg lehet nincs is semmi ilyen és a helyükön üzemeljünk be egy csapdát, aki belelép utána már semmit ne érhessen el. Mikrotik és a RouterOS ebben is jó barát. :)

[tamasgaspar]

Otthoni magán routerben nem csak 22-es portra szűrve hanem: 20-79, 81-442, 444-1023, 8000, 8080, 8291. Május 28-tól a mai napig: 24997 db IP cím van a listán. Vodafone net dinamikus, de gyakorlatilag évente ha kétszer változik az IP.

[iawece]

Köszi az infót, tök hasznos. Van egy kis problémám ugyanakkor: ha a blacklistre kerülő IP-ket a Forward chainben is kitiltom (drop), akkor egy-két perc elteltével azt tapasztalom, hogy a böngészett oldalak belasuslnak, és elkezdenek nem betöltődni (pl. Facebook). Létezik, hogy ez esetleg IP spoofing miatt van? Azaz hogy pl. a Facebook IP-jére cserélve csinálják a portscant?

[istvanborsos]

Ha bekapcsolva hagyom a tftp-t, öt azaz öt perc múlva teleszrja logot pirossal, hogy probálkozik valami. De egy másodperc alatt tizenötször. Nyilván kikapcsolok minden feleslegest, csak ha reset van, és elfelejtem, akkor a logról rögtön eszembe jut.

[PJano]

Jó lenne szerintem a szabály után mikor listára teszed a portodat piszkálót, még egyszer letiltani a listára kerűlteket ugyanolyan szabály mint fentebb. Mert amikor elsőnek jön akkor még nincs a listán, azon a szabályon átszalad, majd listára kerül, de utánna megy tovább...és nincs semmi ami megfogja. Azaz a listagyüjtés elé és után is egy szabályt tennék.

[pappzoltan]

Annyira nem cseles mert ha valaki futtat egy nmapet úgy is - p - - vel futtatja úgyhogy nem rejtesz ezzel el semmit:) egyébként meg sshval meg miért foglalkozna bárki és barmi is?

[dualcoxazapiris]

Nekem fix IP-vel az elmult 5 hónapban 40 ezer próbálkozásom volt, bár azt hozzá teszem, hogy elég sok portot tiltok.
Pedig csak Nginx-es Webszervert, meg egy Wireguard VPN-t üzemeltetek kifelé.

20-23
81
135-140
445
1194
1433-1435
3306
62912
Sőt még a 3389-et is, bemenő irányban ...