ใน MikroTik RouterOS “การเชื่อมต่อที่ไม่ถูกต้อง” หมายถึงแพ็กเก็ตข้อมูลที่ไม่สามารถระบุได้ว่าเป็นส่วนหนึ่งของการเชื่อมต่อที่มีอยู่ ถูกต้อง หรือมีรูปแบบที่ดีตามกฎที่ตั้งไว้ในไฟร์วอลล์

การเชื่อมต่อเหล่านี้อาจเป็นผลมาจากสถานการณ์ต่างๆ เช่น แพ็กเก็ตการตอบกลับล่าช้าจากการเชื่อมต่อที่ปิดไปแล้ว การโจมตีด้วยการสแกนพอร์ต หรือความพยายามเชื่อมต่อกับบริการที่ไม่พร้อมใช้งาน (พอร์ตที่ปิด) และอื่นๆ

ไฟร์วอลล์ MikroTik RouterOS ใช้กฎหลายข้อในการจัดการและจัดประเภทการรับส่งข้อมูลเครือข่าย และหนึ่งในการจัดประเภทเหล่านี้คือ “การเชื่อมต่อที่ไม่ถูกต้อง” อย่างแม่นยำ การระบุและการละทิ้งการเชื่อมต่อที่ไม่ถูกต้องถือเป็นแนวปฏิบัติด้านความปลอดภัยที่สำคัญเนื่องจากช่วย:

1. ลดการสัมผัสการโจมตี: ด้วยการละทิ้งการรับส่งข้อมูลที่ไม่พึงประสงค์หรือผิดรูปแบบ คุณจะลดพื้นที่การโจมตีที่ผู้ไม่ประสงค์ดีสามารถหาประโยชน์ได้
2. ปรับปรุงประสิทธิภาพ: การกำจัดการประมวลผลแพ็กเก็ตที่ไม่จำเป็นหรืออาจเป็นอันตรายสามารถช่วยปรับปรุงประสิทธิภาพเราเตอร์และเครือข่ายโดยรวมได้
3. รักษาความสมบูรณ์ของเครือข่าย: การตรวจสอบให้แน่ใจว่าเฉพาะการรับส่งข้อมูลที่ถูกต้องและคาดหวังเท่านั้นที่ได้รับการประมวลผลจะช่วยรักษาความสมบูรณ์และความน่าเชื่อถือของเครือข่าย

ใน RouterOS โดยทั่วไปกฎไฟร์วอลล์เพื่อจัดการการเชื่อมต่อที่ไม่ถูกต้องจะได้รับการกำหนดค่าในห่วงโซ่ input o forward ด้วยการกระทำของ dropดังนั้นจะทิ้งแพ็กเก็ตที่ถูกระบุว่าเป็นส่วนหนึ่งของการเชื่อมต่อที่ไม่ถูกต้อง ตัวอย่างทั่วไปของกฎในการตรวจจับและละทิ้งการเชื่อมต่อประเภทนี้คือ:

/ip firewall filter add chain=input connection-state=invalid action=drop

กฎนี้จะบล็อกและละทิ้งแพ็กเก็ตข้อมูลใดๆ ที่ถูกระบุว่าเป็นส่วนหนึ่งของการเชื่อมต่อที่ไม่ถูกต้องอย่างมีประสิทธิภาพ ก่อนที่จะสามารถเข้าถึงบริการภายในหรือส่งต่อไปยังส่วนอื่นๆ ของเครือข่าย

การจัดการการเชื่อมต่อที่ไม่ถูกต้องอย่างเหมาะสมเป็นเพียงส่วนหนึ่งของกลยุทธ์การรักษาความปลอดภัยของเครือข่ายที่สมบูรณ์ อย่างไรก็ตาม นี่เป็นองค์ประกอบสำคัญในการปกป้องทรัพยากรเครือข่ายจากการเข้าถึงโดยไม่ได้รับอนุญาตและการโจมตีที่เป็นอันตรายประเภทอื่นๆ