빠시온 2017-07

텔넷, SSH, FTP 주요 포트만 막아도 괜찮아요 굳이 아이피타임을 또 물릴 필요가 있을까요.

다람쥐v 2017-07

공격 시도는 그냥 기본으로 항상 있다고 생각하시는 게 맞고요,
포트를 막으시거나 외부 접속이 필요하다면 ipsec이나 vpn 아니면 최소한 ip 필터링을 적용하시는 게 좋고요...

박건 2017-07

ip 메뉴의 service에서 winbox 제외하고 모두 disable 하거나, 접속 ip를 지정하세요.
주기적으로 업데이트되는 해킹, 스팸 진원지 블랙리스트를 넣어주셔도 좋구요. http://2cpu.co.kr/network/2761

웰에이징 2017-07

오픈해 두면  접속시도는 항상 있다고 보시면 됩니다.  그냥 심플하게 차단하시면 되겠네요
/ip firewall filter
add action=drop chain=input comment="Drop ftp,ssh,telnet from inbound"  dst-port=21,22,23,139,445 protocol=tcp
고수분들이 많아  설정방법 문의하시면 대부분 해결이 될겁니다.
예)  자녀들 오버워치 시간대별 막는 방법 (udp 포트 12000-64000 를 일,월,화,수,목요일에 0시부터5시까지 차단 설정 )
/ip firewall filter
add action=drop chain=forward comment=Overwatch-game disabled=yes dst-port=\
    12000-64000 protocol=udp time=0s-5h,sun,mon,tue,wed,thu

웰에이징 2017-07

다양한 공격시도에 대한 능동적인 대응설정 참조사이트 입니다. (가끔 오류도 있음,  tistory.com 의 블로그사이트 ip가 멜웨어 공격사이트로 등록된 오류등)
http://2cpu.co.kr/network/2761
http://joshaven.com/
https://wiki.mikrotik.com/wiki/How_to_autodetect_infected_or_spammer_users_and_temporary_block_the_SMTP_output
적용사례)  상기 사이트를 참조로 1주일마다 update 스케쥴링 등록하였는데  잘되고 있네요.

류승완 2017-07

감사 합니다. 일단 윈박스 말고는 다 막아 버리니까 공격은 안들어 오네요..
윗분들 셋팅도 하나씩 테스트 해보겠습니다. 감사 합니다.