Size: a a a

2020 June 22

s

smokerock in MikrotikRus
Sergiy Tretyak
неа. не предусмотрено. но в вики есть bruteforce prvention или чего то такого, идея та же
https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention
Во, спасибо)
источник

s

smokerock in MikrotikRus
Сохранил для ознакомления
источник

ST

Sergiy Tretyak in MikrotikRus
smokerock
Во, спасибо)
не расслабляйся раньше времени. в вики случай если НАНОВО конектятся. но никто не запрещает злоумышленику разок законектится и пробовать разные логины
источник

s

smokerock in MikrotikRus
Fly
файрвол в микроте встроен. а рыбу ловить созданием нужных правил
Еще курить и курить
источник

ST

Sergiy Tretyak in MikrotikRus
поставь на SSH время ответа на авторизацию 0,5с. реальній юзер єтого не заметит. А вот брутфорсить в 2 логина в секунду будет смешно. учитывая размеры словарей в десятки тысяч
источник

s

smokerock in MikrotikRus
Sergiy Tretyak
поставь на SSH время ответа на авторизацию 0,5с. реальній юзер єтого не заметит. А вот брутфорсить в 2 логина в секунду будет смешно. учитывая размеры словарей в десятки тысяч
Что то действительно, смешно 😁
источник

s

smokerock in MikrotikRus
Надо еще тему с сертификатами поглядеть, но позднее
источник

AJ

Alex Juk in MikrotikRus
Sergiy Tretyak
ну я понял одно - по железу любая приставка тянет. А вот софт надо смотреть. Есть ли там возможность доустанавливать гуглософт, возможно ли сменить оболочку и т.д. Удобней всего когда в оболочке есть стартовый екран с крупными иконками, куда вынести пару самых нужных софтин что бы не смущать родителей обилием значков.
+
источник

RP

Roman Polukhin in MikrotikRus
AXE
No radius server found 😕
Очевидно NPS не отвечает или какую службу вы там установили на DC?
источник

RP

Roman Polukhin in MikrotikRus
smokerock
Подскажите, SSH вообще кто открывает в сеть?
Есть ли какие нибудь штуки по типу fail2ban у микрота?
Как лучше безопасно сообразить себе доступ ? Вкратце)
Аутентификация по ключам, шах и мат, для любых ботов.
источник

ЮБ

Юрий Бородин... in MikrotikRus
smokerock
Еще помню была такая штука как определенная последовательность пакетов)
Есть, port knocking
источник

s

smokerock in MikrotikRus
Юрий Бородин
Есть, port knocking
Вот, точно
источник

s

smokerock in MikrotikRus
Определенные  пакеты на определенные порты
источник

s

smokerock in MikrotikRus
Интересно часто юзают
источник

ЮБ

Юрий Бородин... in MikrotikRus
Ну я в каждой презентации по безопасности с мум видел слайд с порт нокингом
источник

AN

Aleksei N. in MikrotikRus
я юзаю, самый норм способ защитить все что угодно как по мне)
источник

m

misha in MikrotikRus
Windows XP
Может кому полезно будет, у меня на 6.47 ситуация лучше
а теперь?
источник

W

Windows XP in MikrotikRus
misha
а теперь?
еще больше разница в пользу 6.47, пруфа не будет, т.к. вот только нажал кнопку обновить
источник

z

z311 in MikrotikRus
Windows XP
еще больше разница в пользу 6.47, пруфа не будет, т.к. вот только нажал кнопку обновить
Конфги одинаковые?
источник

z

z311 in MikrotikRus
Трафик?
источник