CCR1009-7G-1C-1을 공유기로 설정 하고 사용 하다가 로그 파일을 열어 봤더니
빨간색으로 외부 공격이 도배가 되어 있어서 바로 앞단에다가 ip 타임을 하나 물려서 간접적으로 사용 중 입니다.
막을게 한두개가 아닐것 같은데... 보안 설정을 어떤거 어떤거를 만져 놓으면 좋을까요?
사실 지금 현재 사용상 불편한건 크게 없는데... 외부에서 제 nas에 접속 하는 사람들이 느리다고 난리여서
방화벽 식으로 앞에 물려 놓은 ip타임을 떼고 원래 데로 kt 모뎀에 바로 물려 보려고 합니다.
그렇게 되면 또 빨간색으로 외부 공격이 도배가 될것 같아서..
포트를 막으시거나 외부 접속이 필요하다면 ipsec이나 vpn 아니면 최소한 ip 필터링을 적용하시는 게 좋고요...
주기적으로 업데이트되는 해킹, 스팸 진원지 블랙리스트를 넣어주셔도 좋구요. http://2cpu.co.kr/network/2761
/ip firewall filter
add action=drop chain=input comment="Drop ftp,ssh,telnet from inbound" dst-port=21,22,23,139,445 protocol=tcp
고수분들이 많아 설정방법 문의하시면 대부분 해결이 될겁니다.
예) 자녀들 오버워치 시간대별 막는 방법 (udp 포트 12000-64000 를 일,월,화,수,목요일에 0시부터5시까지 차단 설정 )
/ip firewall filter
add action=drop chain=forward comment=Overwatch-game disabled=yes dst-port=\
12000-64000 protocol=udp time=0s-5h,sun,mon,tue,wed,thu
http://2cpu.co.kr/network/2761
http://joshaven.com/
https://wiki.mikrotik.com/wiki/How_to_autodetect_infected_or_spammer_users_and_temporary_block_the_SMTP_output
적용사례) 상기 사이트를 참조로 1주일마다 update 스케쥴링 등록하였는데 잘되고 있네요.
윗분들 셋팅도 하나씩 테스트 해보겠습니다. 감사 합니다.