Aby wykryć i zobaczyć, którzy użytkownicy próbują przeprowadzić atak brute-force na router MikroTik, możesz przejrzeć dzienniki systemowe, w których rejestrowane są próby dostępu i podejrzane działania.

Ataki typu brute-force charakteryzują się zazwyczaj wieloma nieudanymi próbami logowania w krótkim czasie. MikroTik RouterOS jest dość solidny pod względem możliwości rejestrowania, dostarczając szczegółów, które mogą pomóc w zidentyfikowaniu tego typu nietypowego zachowania.

Kroki, aby sprawdzić dzienniki ataków Brute Force:

1. Dostęp do zapisów (logów):
   • Z WinBoxa: Dostęp do logów można uzyskać wybierając opcję „Log” w menu głównym. Spowoduje to wyświetlenie listy ostatnich zdarzeń, w tym prób logowania.
   • Przez terminal: Użyj polecenia /log print aby wyświetlić dzienniki. Jeśli szukasz czegoś konkretnego, na przykład prób logowania, możesz filtrować według określonych typów zdarzeń.
2. Wyszukaj zdarzenia nieudanego logowania: Wyszukaj w logach wpisy wskazujące nieudane próby logowania. Często będą one oznaczone komunikatami takimi jak „niepowodzenie logowania” i mogą zawierać adres IP źródła próby dostępu.
3. Zidentyfikuj wzorce ataków brutalną siłą: Atak brute-force charakteryzuje się wieloma nieudanymi próbami logowania z tego samego adresu IP lub zakresu adresów IP w krótkim czasie. Przejrzyj dzienniki, aby zidentyfikować takie wzorce.

Dodatkowe działania:

• Blokuj podejrzane adresy IP: Możesz utworzyć reguły w zaporze MikroTik, aby blokować określone adresy IP, które Twoim zdaniem próbują atakować metodą brute-force.
• Włącz dynamiczną czarną listę: Rozważ użycie dynamicznych czarnych list, aby automatycznie blokować adresy IP próbujące ataków siłowych.
• Zmień standardowe porty usług: Zmiana numerów portów dla usług takich jak SSH, Winbox i WebFig na porty niestandardowe może pomóc w ograniczeniu ataków typu brute-force.
• Ogranicz nieudane próby logowania: MikroTik pozwala ustawić limit liczby nieudanych prób logowania przed tymczasowym zablokowaniem dostępu z podejrzanego adresu IP.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Jeśli to możliwe, włącz uwierzytelnianie dwuskładnikowe, aby poprawić bezpieczeństwo.

Regularne monitorowanie dzienników routera MikroTik jest zalecaną praktyką w celu utrzymania bezpieczeństwa Twojej sieci. Szybko identyfikując ataki brute-force i reagując na nie, możesz chronić swoją sieć przed nieautoryzowanym dostępem i potencjalnymi lukami w zabezpieczeniach.