Dans MikroTik RouterOS, les « connexions invalides » font référence à des paquets de données qui ne peuvent pas être identifiés comme faisant partie d'une connexion existante, valide ou bien formée selon les règles définies dans le pare-feu.

Ces connexions peuvent être le résultat de diverses situations, telles que des paquets de réponse tardifs provenant d'une connexion déjà fermée, des attaques par analyse de port ou des tentatives de connexion à des services indisponibles (ports fermés), entre autres.

Le pare-feu MikroTik RouterOS utilise plusieurs règles pour gérer et classer le trafic réseau, et l'une de ces classifications est précisément « connexion invalide ». L'identification et la suppression des connexions non valides constituent une pratique de sécurité importante car elle permet :

1. Réduisez l’exposition aux attaques : En supprimant le trafic non sollicité ou mal formé, vous réduisez la surface d’attaque que les acteurs malveillants peuvent exploiter.
2. Améliorer les performances: L'élimination du traitement des paquets inutiles ou potentiellement dangereux peut contribuer à améliorer les performances globales du routeur et du réseau.
3. Maintenir l'intégrité du réseau : S’assurer que seul le trafic valide et attendu est traité permet de maintenir l’intégrité et la fiabilité du réseau.

Dans RouterOS, les règles de pare-feu pour gérer les connexions non valides sont généralement configurées dans la chaîne input o forward avec une action de drop, rejetant ainsi les paquets identifiés comme faisant partie d'une connexion non valide. Un exemple courant de règle pour détecter et ignorer ces types de connexions est :

/ip firewall filter add chain=input connection-state=invalid action=drop

Cette règle bloque et supprime efficacement tous les paquets de données identifiés comme faisant partie d'une connexion non valide, avant qu'ils ne puissent atteindre les services internes ou être transférés vers d'autres parties du réseau.

La gestion appropriée des connexions non valides n’est qu’une partie d’une stratégie complète de sécurité réseau. Cependant, il s’agit d’un élément crucial dans la protection des ressources du réseau contre les accès non autorisés et d’autres types d’attaques malveillantes.