Fail2ban в Mikrotik
Fail2Ban — отличный сервис для Linux-систем, позволяющий обнаруживать и блокировать злоумышленные подключения к каким-либо сервисам.

Это позволяет определять и блокировать попытки перебора паролей к вашим сервисам: например, Asterisk, RDP, Web-сервер и так далее.

Увы, но Mikrotik RouterOS не имеет Fail2Ban на борту.

Однако, за счет гибкости настройки правил в IPTables мы реализуем этот механизм самостоятельно, поделимся с вами кодом и расскажем, как он работает.

Кроме того, мы реализуем еще и конфигурацию, которая позволит Mikrotik работать с fail2Ban-службами на серверах, который он прикрывает.

P.S. Приходите на вебинар, чтобы задать Роману все вопросы в живом эфире и получить компетентные ответы.


Начало 26 июня в 16.00 по МСК

Регистрация: https://mikrotik-training.ru/webinar/

угу

от обилия свободного времени рисовал на питоне прогру-парсер событий с добавлением злыдней в бан-лист и всякое такое...

Есть готовое. В том числе у меня был вебинар и выступление на mum

обилие свободного времени - это обилие свободного времени =D

в моём мнимом репозитории склад из велосипедов с квадратными колёсами, без седла, с рулём от белаза и с подводными крыльями

"dst-port=22 src-address-list=ssh_blacklist action=drop"
городить 5 правил в firewall (ресурсы cpu!) чтобы закрыть ТОЛЬКО ssh, да проще его выключить, ну или на крайней случай port known придумать.

РЕСУРСЫ!

какие ресурсы? зачем ресурсы?