Нужно ли отключать следующие сервисы в mikrotik?

Question

[Андрей]

собственно в данный момент отключено все кроме тех что на скрине (отключить их через это меню нельзя). Winbox - нужен.

собственно смущает btest, discover .
Стоит ли заморачиваться и отключать, если это возможно (Или меня опять параноя мучает ?)

Comments

[Дмитрий]

Вот ssh стоило бы оставить. Ситуации бывают разные и иногда он выручает

Answer 1

[Юрий MikroTik]

IP > DHCP Client отключить получение адресов
Tools > BTest Server
IP > DNS
IP > Neighbors поставить none и снять все галочки

Что отключать зависть от ситуации

Answer 2

[Кот Абсолютный]

Discover я обычно отключаю - это обнаружение соседей-микротиков и "дать возможность также обнаружить меня".

Comments

[DMITRIJS DROBISEVSKIS]

А смысл в отключении? Чем грозит видимость устройства в сегменте? Зато если сбросятся настройки IP, вам самому будет легче найти устройство и подключиться к нему ч-з Neighbors винбокса.

[Кот Абсолютный]

DMITRIJS DROBISEVSKIS,

А смысл в отключении?

Зачем кому-то в сети знать какие у нас стоят микротики и какой версии там прошивка? Информации должно быть минимум, достаточный для работы.
А если сбросятся настройки, это в любом случае чп кошмар и ахтунг

[DMITRIJS DROBISEVSKIS]

Кот Абсолютный, Недружественная у вас сеть какая-то :(
Удобно видеть весь список девайсов в сети хотя-бы для того чтобы следить за актуальностью версий RouterOS.

[Кот Абсолютный]

DMITRIJS DROBISEVSKIS, Я ИБ-шник :) Вышедший из админов - то есть на редкость грамотный и злобный зверь :D Я и так знаю, какие у меня микротики. А другим это знание излишне.

И уж точно я с просто так не полезу менять версию - после этого обычно приходится с матами восстанавливать то, что было зачем-то сломано.

Answer 3

[Drno]

так это от потребностей зависит...

Answer 4

[Андрей]

Ну ip получаю при подключении от провайдера по dhcp и плюс компам локалке раздаю ИП , так что DHCP трогать не буду .
По итогу остановился на таком

Answer 5

[graf_Alibert]

D - означает динамические настройки, т.е. у вас что то в конфигурации эти сервисы включает.
У меня вообще отключено всё, кроме winbox, при этом DHCP клиент и DHCP сервер успещно работают, так же как и DNS.