Qualsevol router MikroTik des del bàsic fins al més avançat ens permetrà bloquejar atacs d'escaneigs de ports. Per fer-ho, cal crear regles de filtres per bloquejar l'escaneig.

MikroTik ofereix diverses funcionalitats de seguretat als seus routers per protegir les xarxes contra accessos no autoritzats i diverses formes d'atacs, inclosos els escanejats de ports realitzats per eines com Nmap. Tot i això, la capacitat de bloquejar o mitigar els escanejats de Nmap no es limita a un model específic de MikroTik o es determina pel nombre de sèrie de l'equip. En canvi aquesta capacitat està més relacionada amb la versió del RouterOS i la configuració aplicada per l'administrador de la xarxa.

Per protegir una xarxa contra els escanejats de Nmap utilitzant un dispositiu MikroTik, es poden aplicar diverses tècniques de seguretat a través de les regles de tallafocs a RouterOS, com ara:

1. Bloqueig de Ports Comuns: Configura regles de tallafocs per rebutjar o descartar trànsit cap a ports comunament escanejats.
2. Detecció d'escaneus de ports: Utilitzar la funcionalitat del tallafocs per identificar patrons d'escaneig de ports i bloquejar dinàmicament les adreces IP d'origen.
3. Limitació de Connexions: Establir regles per limitar el nombre d'intents de connexió permesos des d'una adreça IP en un període de temps, cosa que pot ajudar a mitigar escanejats agressius.

Aquestes funcionalitats estan disponibles en múltiples versions de RouterOS i, per tant, en una àmplia gamma de dispositius MikroTik, des de routers domèstics fins a equips de grau empresarial. L'efectivitat d'aquestes mesures depèn de la correcta configuració i el manteniment de les regles del tallafocs, així com de mantenir actualitzat el sistema operatiu RouterOS per protegir-se contra vulnerabilitats conegudes i tècniques d'evasió.

Si teniu un dispositiu MikroTik i voleu configurar-lo per millorar la seguretat contra escaneigs de Nmap o qualsevol altra eina d'escaneig de ports, us recomanaria revisar la documentació oficial de MikroTik i considerar les següents pràctiques:

• Mantenir el RouterOS actualitzat a la darrera versió estable.
• Utilitzar la “Llista de Adreces” i les “Regles de Firewall” per definir i aplicar polítiques de seguretat.
• Configurar el “Servei de Detecció d'Intrusos” (IDS) si la vostra versió de RouterOS ho suporta.
• Establir polítiques daccés estrictes per al control daccés a la gestió del router.

Implementar aquestes configuracions pot requerir coneixements avançats sobre xarxes i seguretat, per la qual cosa si no estàs familiaritzat amb aquests temes, podria ser útil consultar un professional en seguretat de xarxes o referir-te als recursos de la comunitat de MikroTik i als fòrums de discussió, on molts usuaris comparteixen les vostres experiències i configuracions de seguretat.