端口映射的3389被国外疯狂访问

yifeios · 发表于 2022-1-8 14:46:32

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

登录/注册后可看大图

如上图,通过ros映射内网的些WINDOW电脑(3389),外网的一些端口被国外疯狂的尝试登陆破解密码,
有没有办法自动检测,然后自动把IP拉黑的?

47771885 · 发表于 2022-1-8 15:52:01

http://tool.routeros.cn:88/download/

下载 cn.rsc 然后NAT 做防火墙源地址列表

/ip firewall nat
set [find chain=dstnat ] src-address-list=CN

复制代码

9939781 · 发表于 2022-1-8 21:10:39

https://ros6.com/?action=show&id=250
可以拦截绝大部分。

yifeios · 发表于 2022-1-10 09:35:39

有没有那种脚本: 比如我映射内网端口3389--->外网端口:12001 ,凡是发现某个IP在5秒内向这个外网IP+12001发起的连接数超过5个,IP立即拉黑

xuxi3201 · 发表于 2022-1-12 12:52:33

本帖最后由 xuxi3201 于 2022-1-12 12:54 编辑

/ip firewall filter
add action=drop chain=input src-address-list=lim005
add action=add-src-to-address-list address-list=lim005 address-list-timeout=20s chain=input connection-limit=5,32 log=yes
add action=accept chain=input
你试试看

账号		自动登录	找回密码
密码			注册

[策略设置] 端口映射的3389被国外疯狂访问

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。