Как запретить роутеру отвечать сканеру портов?

Question

[Tpy6okyp]

К примеру: при помощи nmap просканировали ip, и нам выдало все открытые порты, сервисы на портах, ОС, версию ядра и прочее.
Как настроить, чтобы микротик не отправлял данные(не отвечал на запросы) сканеру портов?

Comments

[Алексей]

как он должен понять что это не приложение на порт стучится, а сканер?

[Tpy6okyp]

Настройка, которая не будет разрешать давать ответы на пинг или запросы по портам.

Answer 1

[efkot]

Гугл в помощь
juniper.io.ua/s398096/nastroyka_mikrotik_firewall....
http://wiki.specialistoff.net/index.php/MikroTik:Б...

Answer 2

[Zzzz9]

Закрыть порты

Answer 3

[Кирилл Васильев]

)))
у MikroTik есть встроенная опция называется PSD - port scanned detected
wiki.mikrotik.com/wiki/Drop_port_scanners

Answer 4

[Mikhail Vasilyev]

ip firewall add chain=input action=drop , кажется так. ;)