Qualsiasi router MikroTik, dal base al più avanzato, ci consentirà di bloccare gli attacchi di port scanning. Per fare questo devi creare regole di filtro per bloccare la scansione.

MikroTik offre varie funzionalità di sicurezza sui suoi router per proteggere le reti da accessi non autorizzati e varie forme di attacchi, comprese le scansioni delle porte eseguite da strumenti come Nmap. Tuttavia, la capacità di bloccare o mitigare le scansioni Nmap non è limitata a uno specifico modello MikroTik o determinata dal numero di serie del computer. Invece, questa funzionalità è più legata alla versione di RouterOS e alle impostazioni applicate dall'amministratore di rete.

Per proteggere una rete dalle scansioni Nmap utilizzando un dispositivo MikroTik, è possibile applicare diverse tecniche di sicurezza tramite regole firewall in RouterOS, come:

1. Blocco dei porti comuni: configura le regole del firewall per rifiutare o scartare il traffico verso le porte comunemente scansionate.
2. Rilevamento scansione porta: utilizza la funzionalità firewall per identificare i modelli di scansione delle porte e bloccare dinamicamente gli indirizzi IP di origine.
3. Limitazione della connessione: imposta regole per limitare il numero di tentativi di connessione consentiti da un indirizzo IP in un periodo di tempo, il che può aiutare a mitigare le scansioni aggressive.

Queste funzionalità sono disponibili in più versioni di RouterOS e quindi in un'ampia gamma di dispositivi MikroTik, dai router domestici alle apparecchiature di livello aziendale. L'efficacia di queste misure dipende dalla corretta configurazione e mantenimento delle regole del firewall, nonché dal mantenimento aggiornato del sistema operativo RouterOS per proteggerlo dalle vulnerabilità note e dalle tecniche di evasione.

Se disponi di un dispositivo MikroTik e desideri configurarlo per migliorare la sicurezza contro le scansioni Nmap o qualsiasi altro strumento di scansione delle porte, consiglierei di rivedere la documentazione ufficiale di MikroTik e di considerare le seguenti pratiche:

• Mantieni RouterOS aggiornato all'ultima versione stabile.
• Utilizzare l'“Elenco indirizzi” e le “Regole firewall” per definire e applicare le politiche di sicurezza.
• Configura il "Servizio di rilevamento delle intrusioni" (IDS) se la tua versione di RouterOS lo supporta.
• Stabilire rigide politiche di accesso per il controllo degli accessi alla gestione del router.

L'implementazione di queste configurazioni potrebbe richiedere conoscenze avanzate di rete e sicurezza, quindi se non hai familiarità con questi argomenti, potrebbe essere utile consultare un professionista della sicurezza di rete o fare riferimento alle risorse della comunità MikroTik e ai forum di discussione, dove molti utenti condividono le loro esperienze e la sicurezza. configurazioni.