MikroTik RouterOS에서 "잘못된 연결"은 방화벽에 설정된 규칙에 따라 기존의 유효하거나 올바른 형식의 연결의 일부로 식별될 수 없는 데이터 패킷을 의미합니다.

이러한 연결은 이미 닫힌 연결의 지연 응답 패킷, 포트 검색 공격, 사용할 수 없는 서비스(닫힌 포트)에 대한 연결 시도 등 다양한 상황의 결과일 수 있습니다.

MikroTik RouterOS 방화벽은 여러 규칙을 사용하여 네트워크 트래픽을 관리하고 분류하며 이러한 분류 중 하나는 정확하게 "잘못된 연결"입니다. 유효하지 않은 연결을 식별하고 삭제하는 것은 다음과 같은 도움이 되기 때문에 중요한 보안 관행입니다.

1. 공격에 대한 노출 감소: 원치 않는 트래픽이나 잘못된 형식의 트래픽을 삭제하면 악의적인 행위자가 악용할 수 있는 공격 표면이 줄어듭니다.
2. 성능 향상: 불필요하거나 잠재적으로 위험한 패킷 처리를 제거하면 라우터와 전반적인 네트워크 성능을 향상시키는 데 도움이 될 수 있습니다.
3. 네트워크 무결성 유지: 유효하고 예상되는 트래픽만 처리되도록 하면 네트워크 무결성과 안정성을 유지하는 데 도움이 됩니다.

RouterOS에서는 유효하지 않은 연결을 처리하는 방화벽 규칙이 일반적으로 체인에 구성됩니다. input o forward 의 행동으로 drop, 따라서 잘못된 연결의 일부로 식별된 패킷을 삭제합니다. 이러한 유형의 연결을 감지하고 삭제하는 규칙의 일반적인 예는 다음과 같습니다.

/ip firewall filter add chain=input connection-state=invalid action=drop

이 규칙은 유효하지 않은 연결의 일부로 식별된 모든 데이터 패킷이 내부 서비스에 도달하거나 네트워크의 다른 부분으로 전달되기 전에 효과적으로 차단하고 삭제합니다.

유효하지 않은 연결을 적절하게 처리하는 것은 전체 네트워크 보안 전략의 일부일 뿐입니다. 그러나 이는 무단 액세스 및 기타 유형의 악의적 공격으로부터 네트워크 리소스를 보호하는 데 중요한 구성 요소입니다.