Sigurnost Mikrotika
Zaključano
Zakačeno
Prilicno je siguran. Uz put, ako ti ne treba pristup spolja mozes da zatvoris (IP - Firewall - Filter rules - Input, pa deny sve sa spoljnog interfacea sa TCP new connection.
taj dio ip - firewall - filter rules kod mene je prazan nema nis
odakle dolaze ove konekcije ssh?
odakle dolaze ove konekcije ssh?
Tesko ce da se probije bez user-a i pass-a, a mozhesh u ip > services da iskjluchish servise koji ti ne trebaju ili da podesish firewall kao shto je vetj napisano.
Potpis
We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!
Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240
www.me2everyone.com/213043
RESISTANCE IS FUTILE!
Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240
www.me2everyone.com/213043
Obicno i nema nista. Imas + znakic pa dodaj rule.
pomoglo je ip>services
hvala
hvala
Znam da je tema malo starija al kad se vec prica o tome...
Naime, u IP / Firewall / Filter Rules
sam stavio sve korisnike za koje zelim da imaju pristup mrezi. Odobreni su po IP i MAC adresama (chain: forward - action: accept)
E sad: Kako da zabranim svim ostalim IP (i MAC) adresama (kojih nema u pomenutom pravilu) da se konektuju?
Uz to, ovo je i dobra zastita od toga da korisnici sami menjaju IP adrese pa mi se najvise svidelo ovo resenje
Znam da treba nesto action: drop al nisam bas siguran pa ne bih i sebi da zabranim pristup
Hvala
Naime, u IP / Firewall / Filter Rules
sam stavio sve korisnike za koje zelim da imaju pristup mrezi. Odobreni su po IP i MAC adresama (chain: forward - action: accept)
E sad: Kako da zabranim svim ostalim IP (i MAC) adresama (kojih nema u pomenutom pravilu) da se konektuju?
Uz to, ovo je i dobra zastita od toga da korisnici sami menjaju IP adrese pa mi se najvise svidelo ovo resenje
Znam da treba nesto action: drop al nisam bas siguran pa ne bih i sebi da zabranim pristup
Hvala
Potpis
Of all the things I've lost, I miss my mind the most
