В логах обнаружила не понятные адреса? Что это может значит и как это исправить?

Question

[Melissaaa]

Уже на протяжение недели так =(

Comments

[GavriKos]

Знать бы еще откуда и чего это логи...

Но судя по всему это роутер. И к вам пытаются влоимиться через телнет и ссш. Они у вас закрыты - все норм. Это стандартная практика сканирования на уязвимости.

Answer 1

[Drno]

Логи это на роутере Микротик.
К Вам ломятся из вне по портам ssh и telnet. Подбирают пароль
У Вас на снастроен фаерволл?? Не закрыта внешка?

Comments

[Melissaaa]

Буду рада если скажите что прописать

[Drno]

У меня оставленны стандартные настройки феаевролла на вхощие

add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=forward comment="defconf: accept established,related" \
connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface=ether1
"drop all from WAN not DSTNATed"
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface=ether1
"drop all from WAN not DSTNATed"
add action=drop chain=input in-interface=ether1 log-prefix=\
"drop all from WAN"

Это уже готовые, достаточно пропистаь в консоль. Все соединения из вне отрубятся,кроме проброса портов

Порт который в инет смотрит у Вас ether1 ?

[Melissaaa]

Drno, да, спасибо

[Drno]

Melissaaa, ваши правила отмените временно, примените мои и проверьте.

Answer 2

[Александр]

Это боты, сканят сеть, находят открытые порты и понеслась.
Рекомендуется сменить порты со стандартных если нужен доступ или закрыть доступ вообще.

Comments

[Melissaaa]

как это сделать?(

[Александр]

думаю как то так https://asp24.com.ua/blog/zashita-mikrotik-ot-vnes...

Answer 3

[CityCat4]

Упс, а какого уха у Вас там телнет работает? На микротике? в 2018-м году? Вот это - да, вопрос. А подбор паролей - это боты ботят. Я бы на Вашем месте закрыл доступ на ssh отовсюду, оставил только по подсетям, а для управления извне вынес вебморду на нестандартный порт...

Comments

[Melissaaa]

что это такое вообще телнет?

[CityCat4]

Melissaaa, срочно наймите админа :) Если Вы конечно не тролль...