حماية راوتر ميكروتك من الاختراق

حماية الراوتر (ميكروتك ) من الاختراق

في الايام الاخيرة كثرت مشاكل المخترقين عبر dns يعني مخترق خارجي وليس من داخل الشبكة المخترق يقوم بتغيير كلمة السر وحذف قاعدة بيانات اليوزرمانجر
عمل تنصت وتجسس لبيانات المشتركين
والحل في خطوات بسيطة:

طريقة حماية راوتر ميكروتك الهجمات

• اولا تحديث نسخة ميكروتك الى 6.42 فما فوق 
•  تغيير بورت www كما في الصورة وتختار اي رقم

 وبعد التغييرلن تستطيع الدخول الى userman  ولا النظام عبر المتصفح الا باضافة رقم البورت الذي تم تغيير بعد الاي بي ip كما في الصورة

كما في الصورة يعني على سبيل المثال عنوان الراوتر هو 192.168.1.19
نقوم بادخاله بهذا الشكل 192.168.1.19:83
واذا اردنا بتغيير باقي البورتات ports كما في الصورة

رولات حماية ميكروتك

/ip firewall filter
add action=accept chain=input dst-port=22,8291 protocol=tcp \
    src-address-list=mgmt_allow
add action=drop chain=input dst-port=22,8291 protocol=tcp
add action=add-src-to-address-list address-list=mgmt_stage1 \
    address-list-timeout=1m chain=input connection-state=new \
    dst-port=1234 protocol=tcp
add action=add-src-to-address-list address-list=mgmt_stage2 \
    address-list-timeout=1m chain=input connection-state=new \
    dst-port=4321 protocol=tcp src-address-list=mgmt_stage1
add action=add-src-to-address-list address-list=mgmt_stage3 \
    address-list-timeout=1m chain=input connection-state=new \
    dst-port=4321 protocol=tcp src-address-list=mgmt_stage2