피투성 2014-08

같은 모델 쓰시네요. 반갑습니다.
인터넷쪽 public ip를 받는 브릿지가 bridge_INTERNET이라고 할 경우 다음과
같이 Service Port를 대상으로 외부에서 접근 못하도록 막아 두었습니다.
쓰지 않는 서비스는 내리구요.
그리고 꼭 외부에서 접근이 필요할 경우 대부분 로봇으로 도는 공격이기 때문에 서비스 포트를
well-known port가 아닌 천번대 이상 다른 포트로 바꾸면 공격 거의 들어오지 않습니다.

아마 8291은 webbox인가요? 그것 port일 것입니다. 80번 webpig도 막으시구요.
무심코 web에 public ip 입력했다가 설정 페이지 뜬것 보고 뜨끔 했습니다. 하하
대락 다음과 같습니다.
add action=drop chain=input disabled=no dst-port=80 in-interface=\
    bridge_INTERNET protocol=tcp
add action=drop chain=input disabled=no dst-port=8291 in-interface=\
    bridge_INTERNET protocol=tcp
add action=drop chain=input disabled=no dst-port=8291 in-interface=\
    bridge_INTERNET protocol=udp
add action=drop chain=input disabled=no dst-port=22 in-interface=\
    bridge_INTERNET protocol=tcp

양영훈 2014-08

80포트는 저도 웹으로 접근했다 뜨끔해서 바로 바꿨습니다.
winbox도 포트 번호를 바꿔야 겠네요. 조언 감사합니다.

박문형 2014-08

우선 미크로틱 패스워드가 디폴트라면

패스워드부터 바꾸세요.

중국에서 해킹 시도 엄청 들어옵니다.

양영훈 2014-08

사자마자 가장 먼저 한 일이 무선 신호 낮춘것과 패스워드 변경이었습니다^^
아무래도 계속 모니터링 하면서 차단해야겠죠??
조언 고맙습니다~^^

미크로틱 2014-08

그냥.. 실제로는 winbox 만 사용하는 경우
ip-> service 에서 winbox 말고 다 disable 해주면 다 막힙니다.

양영훈 2014-08

일단은 다 disable 해둔 상태입니다.
아무래도 계속해서 로그 기록을 체크해 봐야 할 것 같습니다.
답변 고맙습니다~^^