Чтобы обнаружить и посмотреть, какие пользователи пытаются провести брутфорс-атаку на роутер MikroTik, вы можете просмотреть системные журналы, где фиксируются попытки доступа и подозрительные действия.

Атаки грубой силы обычно характеризуются многочисленными неудачными попытками входа в систему за короткий период времени. MikroTik RouterOS достаточно надежен в своих возможностях ведения журналов, предоставляя подробную информацию, которая может помочь вам выявить этот тип аномального поведения.

Шаги по проверке журналов атак методом грубой силы:

1. Доступ к записям (журналам):
   • Из ВинБокса: Доступ к журналам можно получить, выбрав «Журнал» в главном меню. Это покажет вам список последних событий, включая попытки входа в систему.
   • По терминалу: Используйте команду /log print для просмотра журналов. Вы можете фильтровать события по определенным типам, если ищете что-то конкретное, например попытки входа в систему.
2. Поиск событий неудачного входа в систему: Найдите в журналах записи, указывающие на неудачные попытки входа в систему. Они часто помечаются такими сообщениями, как «ошибка входа» и могут включать IP-адрес источника попытки доступа.
3. Определите шаблоны атак методом грубой силы: Атака методом перебора характеризуется несколькими неудачными попытками входа в систему с одного и того же IP-адреса или диапазона IP-адресов в течение короткого периода времени. Просмотрите журналы, чтобы выявить такие закономерности.

Дополнительные действия:

• Блокируйте подозрительные IP-адреса: Вы можете создать правила в брандмауэре MikroTik, чтобы блокировать определенные IP-адреса, которые, по вашему мнению, пытаются атаковать методом перебора.
• Включить динамический черный список: Рассмотрите возможность использования динамических черных списков для автоматической блокировки IP-адресов, пытающихся атаковать методом перебора.
• Измените стандартные сервисные порты: Изменение номеров портов для таких служб, как SSH, Winbox и Webfig, на нестандартные порты может помочь уменьшить количество атак методом перебора.
• Ограничить количество неудачных попыток входа: MikroTik позволяет вам установить ограничение на количество неудачных попыток входа в систему, прежде чем временно заблокировать доступ с подозрительного IP-адреса.
• Включите двухфакторную аутентификацию (2FA): Если возможно, включите двухфакторную аутентификацию для повышения безопасности.

Регулярный мониторинг журналов маршрутизатора MikroTik является рекомендуемой практикой для обеспечения безопасности вашей сети. Быстро выявляя атаки методом перебора и реагируя на них, вы можете защитить свою сеть от несанкционированного доступа и потенциальных уязвимостей.