Рекомендуется отключить эти службы, если вы ими не пользуетесь, или указать IP-адреса, диапазоны IP или доступ к сегментам сети; это можно настроить в меню /IP/Сервисы. Другой способ – создать правила /фильтр брандмауэра разрешить или запретить доступ через SSH или Telnet.

Чтобы защитить маршрутизаторы MikroTik от атак SSH (Secure Shell) и Telnet, необходимо реализовать ряд мер безопасности.

Эти протоколы обычно используются для удаленного управления устройствами, но могут быть уязвимы для атак, если они не настроены должным образом.

Мы даем вам другие ключевые рекомендации по усилению безопасности вашего маршрутизатора MikroTik от этих атак:

1. Изменить порт по умолчанию

• Для SSH и Telnet рассмотрите возможность изменения портов по умолчанию (22 для SSH и 23 для Telnet) на другие нестандартные номера портов. Это может значительно уменьшить количество автоматических атак.

2. Отключить телнет

• Telnet небезопасен, поскольку он передает учетные данные и данные в виде открытого текста. Рекомендуется полностью отключить Telnet и использовать SSH для удаленного управления, поскольку SSH шифрует соединение.

3. Используйте надежные пароли

• Убедитесь, что все учетные записи имеют надежные и уникальные пароли. Рассмотрите возможность использования менеджера паролей для создания и хранения сложных паролей.

4. Ограничить доступ по IP

• Используйте правила брандмауэра, чтобы ограничить доступ по SSH только известным и надежным IP-адресам. Это существенно ограничивает круг лиц, которые могут попытаться подключиться к вашему маршрутизатору.

5. Включить двухфакторную аутентификацию (2FA)

• Если возможно, включите двухфакторную аутентификацию для доступа по SSH. Это добавляет дополнительный уровень безопасности.

6. Регулярно обновляйте программное обеспечение

• Убедитесь, что на вашем маршрутизаторе MikroTik всегда установлена ​​последняя версия RouterOS и прошивки, поскольку обновления часто включают исправления безопасности.

7. Отключите доступ по SSH и Telnet из глобальной сети.

• Если вам не нужно управлять роутером удаленно, рекомендуется отключить доступ по SSH и Telnet с WAN-интерфейса. Это можно легко сделать с помощью правил брандмауэра.

8. Используйте ключи SSH вместо паролей

• Для доступа по SSH выберите аутентификацию на основе ключей вместо паролей. Аутентификация на основе ключей более безопасна, поскольку требует от злоумышленника доступа к закрытому ключу.

9. Мониторинг попыток доступа

• Настройте маршрутизатор MikroTik для регистрации и оповещения о неудачных попытках доступа. Это может помочь вам обнаружить попытки атак и принять превентивные меры.

10. Настройте брандмауэр правильно

• Убедитесь, что ваш брандмауэр правильно настроен для блокировки нежелательных пакетов и ограничения количества неудачных попыток подключения, например, с помощью функции скорости соединения.

Реализация этих мер безопасности может существенно помочь защитить ваш маршрутизатор MikroTik от внешних атак через SSH и Telnet, обеспечивая тем самым целостность и конфиденциальность вашей сети.