Bất kỳ bộ định tuyến MikroTik nào từ cơ bản đến nâng cao nhất sẽ cho phép chúng tôi chặn các cuộc tấn công quét cổng. Để làm điều này, bạn phải tạo quy tắc lọc để chặn quá trình quét.

MikroTik cung cấp nhiều tính năng bảo mật khác nhau trên bộ định tuyến của mình để bảo vệ mạng khỏi bị truy cập trái phép và các hình thức tấn công khác nhau, bao gồm cả việc quét cổng được thực hiện bởi các công cụ như Nmap. Tuy nhiên, khả năng chặn hoặc giảm thiểu quá trình quét Nmap không bị giới hạn ở một kiểu máy MikroTik cụ thể hoặc được xác định bởi số sê-ri của máy tính. Thay vào đó, khả năng này liên quan nhiều hơn đến phiên bản RouterOS và các cài đặt được quản trị viên mạng áp dụng.

Để bảo vệ mạng khỏi quá trình quét Nmap bằng thiết bị MikroTik, một số kỹ thuật bảo mật có thể được áp dụng thông qua các quy tắc tường lửa trong RouterOS, chẳng hạn như:

1. Phong tỏa các cổng chung: Định cấu hình quy tắc tường lửa để từ chối hoặc loại bỏ lưu lượng truy cập đến các cổng thường được quét.
2. Phát hiện quét cổng: Sử dụng chức năng tường lửa để xác định các kiểu quét cổng và chặn động các địa chỉ IP nguồn.
3. Giới hạn kết nối: Đặt quy tắc để giới hạn số lần thử kết nối được phép từ một địa chỉ IP trong một khoảng thời gian, điều này có thể giúp giảm thiểu các đợt quét mạnh mẽ.

Các chức năng này có sẵn trong nhiều phiên bản của RouterOS và do đó có trong nhiều loại thiết bị MikroTik, từ bộ định tuyến gia đình đến thiết bị cấp doanh nghiệp. Hiệu quả của các biện pháp này phụ thuộc vào việc định cấu hình và duy trì chính xác các quy tắc tường lửa, cũng như luôn cập nhật hệ điều hành RouterOS để bảo vệ khỏi các lỗ hổng và kỹ thuật trốn tránh đã biết.

Nếu bạn có thiết bị MikroTik và muốn định cấu hình thiết bị này để cải thiện tính bảo mật chống lại quá trình quét Nmap hoặc bất kỳ công cụ quét cổng nào khác, tôi khuyên bạn nên xem lại tài liệu chính thức của MikroTik và xem xét các thực tiễn sau:

• Luôn cập nhật RouterOS lên phiên bản ổn định mới nhất.
• Sử dụng “Danh sách địa chỉ” và “Quy tắc tường lửa” để xác định và áp dụng các chính sách bảo mật.
• Định cấu hình “Dịch vụ phát hiện xâm nhập” (IDS) nếu phiên bản RouterOS của bạn hỗ trợ nó.
• Thiết lập các chính sách truy cập nghiêm ngặt để kiểm soát truy cập quản lý bộ định tuyến.

Việc triển khai các cấu hình này có thể yêu cầu kiến ​​thức nâng cao về mạng và bảo mật, vì vậy nếu bạn không quen với các chủ đề này, có thể hữu ích nếu bạn tham khảo ý kiến ​​của chuyên gia bảo mật mạng hoặc tham khảo tài nguyên cộng đồng MikroTik và diễn đàn thảo luận, nơi nhiều người dùng chia sẻ kinh nghiệm và bảo mật của họ cấu hình.