Какое устройство пытается подключиться к моему внешнему роутеру Микротик?

Question

[Дмитрий]

Есть ВДС-ка с поднятым роутером Микротик. У меня несколько раз взламывали прокси, поднятый на микротике, и я создал правилог блокировки, т.е. теперь кроме моего IP никто не может подключиться... Но когда смотрю лог правила, каждую 1-2 секунды появляется запись что устройство пытается создать подключение. Мак адрес у этого устройства постоянный а айпишники меняются каждую 1-2 секунды

Answer 1

[ElxkoT]

Боты спамят перебором. Обычное дело для современного интернета. Вряд-ли целью взлома являетесь конкретно вы с конкретно вашими секретными данными - это всего-лишь автоматический поиск уязвимых железок в интернете, чтобы сделать из них прокси, такого же бота или фишинговую страницу-однодневку.
IP меняется, потому что это ботнет из бесконечного количества устройств, MAC не меняется, потому что он не распространяется за пределы L2-сегмента и видите вы MAC шлюза в интернет.
Сложные пароли, фаервол во все стороны, fail2ban и так далее - без этого никак.