ouchwe wrote:
官方其實有預設登入錯誤拉到黑名單的條件
在30秒內連續登入5次後，於第6次就會拉到黑名單一天
如果是從內網去登入就不會有這限制
預設偵測阻擋的PORT 有21,22,23,8291
好的，非常謝謝你，我再測看看
個人積分：2038分
文章編號：82329262
個人積分：68分
文章編號：82329433
top100011 wrote:
好的，非常謝謝你，我(恕刪)
另外可以配合自動丟棄外網來的惡意掃描port ip
如果外網有人要掃描你路由器開放服務的port
就會自動加到黑名單中丟棄
這樣就可以把你的開的服務port隱藏起來
比較不容易被猜中
避免被有心人士惡意嘗試突破登入
以下規則也是官方預設的防火牆規則
/ip firewall address-list
add address=172.16.0.0/12 list=Lan_ip
add address=192.168.0.0/16 list=Lan_ip
add address=10.0.0.0/8 list=Lan_ip
/ip firewall filter
add action=add-src-to-address-list address-list=drop_scan_ip \
address-list-timeout=35w chain=input protocol=tcp psd=\
21,3s,3,1 src-address-list=!Lan_ip
add action=drop chain=input src-address-list=\
drop_scan_ip
個人積分：2038分
文章編號：82333332
個人積分：2038分
文章編號：82333358
個人積分：68分
文章編號：82334478
個人積分：2038分
文章編號：82337301
個人積分：68分
文章編號：82426998
個人積分：1473分
文章編號：82430224
個人積分：618分
文章編號：82430414
防火牆預設全封鎖陌生ip，
驗證完成後自動加入ip到放行的清單內，
時效過期後自動刪除該ip。
MikroTik白名單登錄
個人積分：0分
文章編號：82458033
