Mục tiêu theo chương

1. Các quy tắc để ngăn chặn các cuộc tấn công Brute Force:

   • Hướng dẫn bạn cách xác định và định cấu hình các quy tắc để hạn chế các lần đăng nhập thất bại và tạm thời chặn các địa chỉ IP đáng ngờ.
   • Nêu bật tầm quan trọng của mật khẩu phức tạp và cách định cấu hình bộ định tuyến để yêu cầu chúng.

2. Quy tắc tường lửa để ngăn chặn Quét cổng:

   • Giải thích cách phát hiện và ngăn chặn các nỗ lực quét cổng bằng cách sử dụng các kết hợp cờ TCP cụ thể.
   • Hướng dẫn cấu hình quy tắc chặn các địa chỉ IP thực hiện quét đáng ngờ.

3. Quy tắc tường lửa để cho phép truy cập bằng Port Knocking

   • Trình bày cách cấu hình cơ chế Port Knocking để ẩn các dịch vụ cho đến khi một chuỗi "gõ" cụ thể được thực hiện.
   • Thảo luận về việc chọn cổng và định cấu hình quy tắc tạm thời để cho phép truy cập vào các dịch vụ được bảo vệ.

4. Quy tắc tường lửa chống lại các cuộc tấn công UDP Flood

   • Minh họa các quy tắc cấu hình để chặn lưu lượng UDP không mong muốn, đặc biệt là trên cổng 53 (DNS), nhằm giảm thiểu các cuộc tấn công UDP Flood.
   • Cung cấp các ví dụ thực tế sử dụng các công cụ mô phỏng tấn công.

5. Quy tắc tường lửa chống lại các cuộc tấn công ICMP Smurf

   • Hướng dẫn cách ngăn chặn các cuộc tấn công ICMP Flood và Smurf bằng cách định cấu hình các quy tắc chặn lưu lượng truy cập ICMP không mong muốn hướng đến các địa chỉ quảng bá.
   • Thảo luận tầm quan trọng của việc điều chỉnh hợp lý các quy tắc này để tránh chặn lưu lượng truy cập hợp pháp.

6. Quy tắc tường lửa chống lại các cuộc tấn công TCP SYN

   • Trình bày các phương pháp chặn các cuộc tấn công dựa trên các yêu cầu TCP SYN không được yêu cầu, giảm thiểu tác động đến tài nguyên bộ định tuyến.
   • Đưa ra các kỹ thuật để kiểm tra tính hiệu quả của các quy tắc được thực hiện.

Ở cuối Hướng dẫn này

Khi hoàn thành hướng dẫn này, học viên sẽ có thể:

• Hiểu biết và áp dụng các nguyên tắc bảo mật mạng để bảo vệ bộ định tuyến MikroTik trước nhiều cuộc tấn công phổ biến.
• Cấu hình Quy tắc tường lửa nâng cao để phát hiện và chặn lưu lượng truy cập độc hại trong khi vẫn duy trì chức năng của các dịch vụ hợp pháp.
• Sử dụng các công cụ mô phỏng tấn công và chẩn đoán để xác minh và điều chỉnh tính hiệu quả của các quy tắc tường lửa đã triển khai.
• Để trở nên tốt hơn bảo mật tổng thể cho mạng của bạn bằng cách triển khai các phương pháp hay nhất về quản lý mật khẩu và quyền truy cập.
• Adaptar và mở rộng các cấu hình bảo mật được trình bày để đáp ứng các nhu cầu cụ thể trong môi trường mạng của bạn, từ đó đảm bảo khả năng bảo vệ mạnh mẽ và linh hoạt trước các mối đe dọa mới nổi.

Hướng dẫn này cung cấp nền tảng vững chắc về bảo mật mạng MikroTik, chuẩn bị cho sinh viên giải quyết và giảm thiểu rủi ro một cách hiệu quả liên quan đến các cuộc tấn công phổ biến nhất trong không gian an ninh mạng.