REGRA FIREWALL MIKROTIK PEGA MALANDRO X PORTSCAN | LEONARDO VIEIRA NMAP
āļāļąāļ
- āđāļāļĒāđāļāļĢāđāđāļĄāļ·āđāļ 21 āļŠ.āļ. 2024
- ðŊ Treinamento presencial em sua cidade?
Preencha esse formulÃĄrio ð bit.ly/sixcore...
Quanto mais pessoas interessadas maiores as chances que eu vÃĄ na sua cidade.
Se alguÃĐm anda tentando identificar portas TCP/UDP conhecidas estÃĢo abertas eu quero imediatamente identificar o IP dessa pessoa e fazer o bloqueio. No vÃdeo mostro que o bloqueio de portScan da MikroTik pode nÃĢo ser tÃĢo eficiente quanto no nmap usamos o parametro de delay 3s. EntÃĢo assita o vÃdeo atÃĐ o final para que de fato vc tenha uma opiniÃĢo bem formada sobre o assunto.
Se faz sentido? bit.ly/3oxR1Yy
Curso e Consultoria de MikroTik me chame no Whatsapp bit.ly/3CbsuRb
0:47 Conceito da regra Firewall Pega Malandro
02:03 Mostrando o LAB no EVE-NG
02:27 Como esta o Firewall do LAB Default DROP
03:15 Executando o comando nmap -sS no IP do Roteador MikroTik
04:05 Abrindo Porta 3389 Terminal Service "redirecionamento" (NÃĢo recomendo em produçÃĢo)
05:40 Criando a Regra que Detecta Port Scanner com MikroTik "PSD"
06:01 O que e porta alta e Porta Baixa TCP/UDP ?
07:22 Executando o nmap apos
RouterOS VersÃĢo 6.48.3
#MikroTik #Firewall #nmap
Siga minhas redes sociais;
contractti
leonardo.mikrotik
instagram @contract_ti
PolÃtica de ComentÃĄrios do Canal:
1. Ao comentar vocÊ concorda e permite que o texto, nome de perfil e imagem de perfil, possam ser usados para ilustrar e compor conteÚdo em vÃdeos e postagens aqui deste canal ou sites nossos, sem custo ou Ãīnus para o criador;
2. Estas regras sÃĢo retroativas e se aplicam a todo o canal, em qualquer vÃdeo que tenha comentÃĄrios pÚblicos.
3. Se o comentÃĄrio for excluÃdo (pelo perfil que comentou ou pelo administrador do canal), mas jÃĄ tiver sido usado e exibido em algum vÃdeo do canal, o conteÚdo em vÃdeo NÃO serÃĄ excluÃdo.
ðŊ Treinamento presencial em sua cidade?
Preencha esse formulÃĄrio ð bit.ly/sixcoreaqui
Quanto mais pessoas interessadas maiores as chances que eu vÃĄ na sua cidade.
Vc ÃĐ incrÃvel, em poucos minutos com as regras que vc passou em poucos minutos jÃĄ detectou diversos IPs fazendo buscas na minha rede! Muito Obrigado por ensinar.
Prof.. bacana seu video. Sem querer eu ja tinha as "pega malandro" em uso. Eu bloqueio diretamente qq tipo de tentativa às portas mais conhecidas no meu MK, alem da regra de portscan. Os logs eu mando pra uma MV q eu rodo Grafana e tenho um dashboard com metricas a respeito de cada regra e quantitativos. Orgulho de ter sido seu aluno certificado em 2018. Um abraço.
Isso ja ta ultrapassado,hackers nÃĢo usam mais isso,isso ÃĐ pra curiosos apenas,jamais vou falar,mas nao ÃĐ nenhum pouco dessa forma.
Muito massa Rogerio, obrigado por compartilhar aqui como vc usa.
Pega malando pegou 4 ips em menos de 5 minutos. top de mais
"Olha essa fera ai bicho" Obrigado LÃĐo, parabÃĐns por disponibilizar seu tempo e conhecimento.
Muito obrigado Roberson pela força, o loco meu ! Tamo junto
@@LeoMikrotik abraço
ParabÃĐns Leo, Ãģtimo conteÚdo, sempre assisto seus vÃdeos, fiz a regra, em menos de 24hs, minha Lista jÃĄ estÃĄ com quase 600 Ips rs..rs..rs...
Massa que ja pegou um monte de IP ai, Obrigado por comentar que foi util ai pra vc
Ãtima dica. Leo faz um vÃdeo sobre regras bÃĄsicas de proteçÃĢo de firewall ipv6.
Ola Paulo vou fazer o vÃdeo citando seu nome lÃĄ em!
E eu que fiz o teste aqui e deu certo meu jovem! ParabÃĐns pela didÃĄtica!
Que bom que ajudou, muito obrigado Lusastro pelo comentÃĄrio
Mais um show, do mestre !!!!
Muito obrigado Pedro pela força por sempre participar
à excelente, uso a bastante tempo Leo, inclusive em Vlans, ficou muito mais seguro
SaudaçÃĩes a todos!
Mais uma surpreendente aula do Leonardo...
Tenho feito o curso "Dominando Mikrotik" e tenho me surpreendido com o nÃvel de conhecimento desse instrutor. Para quem quer aprender de vez a Dominar o Mikrotik, recomendo que façam esse curso.
Aproveito para parabenizar por mais um excelente conteÚdo!!
Muito obrigado pelo seu depoimento, fico feliz em saber que tem gostado do curso e te garanto que breve vou colocar mais aulas no curso. Rumo as 300 Aulas!!!
@@LeoMikrotik me responde aqui implementar o mikrotik na minha e.presa para gerenciR 10 pessoas vale apena
Tem segurança?
A rede fica mais segura?
ASSISTO PELOMENOS 3 VIDEO SEU POR DIA RSSS
TO FICANDO BOM, ABC VALEW POR COMPARTILHAR SEU CONHECIMENTO
MagnÃfico!!! Preciso fazer esse curso urgentemente... Se essa informaçÃĢo ele passa de graça, imagina pagando!!!! Muito obrigado! JÃĄ estou juntando dinheiro para me matricular!!!
Recomendo!
Opa serÃĄ bem vindo quando vc puder, muito obrigado pela confiança e por comentar aqui no vÃdeo.
@@odineiaparecidobarbosa5095 Muito obrigado por me recomendar Odinei que Deus te abençoe
top demais, to apaixonado pelo mikrotik
Eu tmb sou fÃĢ do MK
Muito bom LÃĐo
Bruno obrigado pela força tamoJunto
Show demais! na mesma hora ja alterei aqui no roteador em produçÃĢo e foi sucesso!
QUe massa que ja botou em produçÃĢo e obrigado por comentar
Estou aprendendo muito com seus vÃdeos, atualmente uso PfSense, mas um cliente novo possui mikrotik e estou aprendendo a usar... estou percebendo que o Mikrotik ÃĐ atÃĐ mais fÃĄcil de usar em alguns pontos, quero aprofundar no conhecimento do routerOS.
Legal que vc tem gostado, eu migrei todos meus clientes de pfsense, linux para MikroTik RouterOS. Seja bem vindo ao canal, se inscreva pra nao perder os proximos videos
Boa noite LÃĐo sexta-feira dia 20 BalneÃĄrio CamboriÚ curso e certificaçÃĢo aguardando. Abraço
Opa tamo junto, amanha ja estou descendo pra BalneÃĄrio. Obrigado pela confiança em fazer curso conosco.
Curso e Consultoria de MikroTik - Treinamentos me chame no Whatsapp bit.ly/3CbsuRb
Show de bola, vou adicionar a regra pega malandro no meu roteador de borda.
Muito bom. ParabÃĐns pelo video
Muito obrigado se puder inscreva-se ai no canal como publico e breve vem uma pancada de video
Vlw. Leo, Ãģtima dica. Super funcional.
Rubio muito obrigado por sempre acompanhar e comentar
Estou aprendendo muito com seus videos, muito obrigado. Repliquei sua configuraçÃĢo como teste e aprendizado, na porta pega malando coloquei um range de 20-8000 so como aprendizado e para ver o que aconteceria, e aconteceu algo que me chamou muita atençÃĢo rapidamente varios ip cairÃĢo na "armadilha" em poucos minutos mais de 25 ips ja estavam bloqueados. Isso me deixou intrigado
Se colocar sÃģ as portas mais procuradas por hackers jÃĄ ajuda muito
Prezado, muito obrigado por mais essa dica e as outras!!! Continue assim, fiz minha RB do zero aqui com suas dicas!!!
Muito obrigado Haroldo pela força por acompanhar e comentar. Massa que vc fez do zero ai com as dicas
@@LeoMikrotik Preparando para o curso on line, ou quando tiver novamente em Minas! Obrigado!
Parabens, excelente dica, jÃĄ implementei tambem. Obrigado
Obrigado Fabio por comentar ÃĐ bom saber que pude ajudar
Precisamos de mais videos deste!
Acabei de fazer e jÃĄ peguei um malandro...vlw
Top
Muito obrigado Igor !
Gostei dessa.
Muito obrigado Ilano por contribuir comentando e bom saber que pude ajudar
vlw mestre LÃĐo. jÃĄ utilizo dessa forma ÃĐ muito top seus videos tamo junto.
Muito obrigado Claudio por acompanhar os videos serÃĄ sempre bem vindo seus comentarios
ParabÃĐns Leo, sempre com conteÚdo TOP
Muito obrigado Fagner
Eita.. boa!! tenho quase 100 mikrotik pra atualizar o firewall agora rsrsrsr Vlw Leo
kkkkk Boa CÃĄssio, muito obrigado por comentar e muito bom saber que pude ajudar
@@LeoMikrotik vocÊ ÃĐ o cara obrigado por compartilhar o conhecimento
Muito obrigado, nao conhecia esta regra, irei adotar no meu tbm!
ParabÃĐns LÃĐo! Muito legal como vc fez! Como sempre, nÃģs surpreendendo!
Muito obrigado Adriano pela força
Velho show de bola !!!Parabens...
Legal isso, vou começar a usar
Muito obrigado Diego por comentar e bom saber que vai usar
Boa Noite LÃĐo
Top demais, valeu professor.
Oi bom dia, Ãģtima sua aula do Mikrotik, gostei de mais. Fiz conforme fez no vÃdeo mas ele bloqueou dispositivos conectados na minha rede interna, como que eu faço para nÃĢo bloquear os dispositivos da minha rede interna, na rede externa WAN estÃĄ funcionando perfeitamente. Obrigado
Coloque a regra apenas para in-interface WAN ou seja somente para o que vier da internet
Muito bom
Muito bom a Dica, eu utilizo essa tecnica em portas baixa "visadas" a algum tempo chamo de ratoeira kkkkkkk
Excelente nome huahuah ficou melhor ate que o nome que usei. Obrigado por comentar aqui no video seja sempre bem vindo
Excelente raciocÃnio, parabÃĐns pelo conteÚdo e pela ÃĐtica profissional.
Obrigado e continuaçÃĢo
Abraço de Portugal
SHOW LEO PARABENS SO CONTEUDO TOP ABS WEB NET
It was very smart!
Show de bola essa!
Top! ParabÃĐns pelas dicas
Obrigado Edilecio pela força !
7:04 na versÃĢo mais atual do RouterOS nÃĢo tem mais a opçÃĢo Src. Address List na aba Advanced.
VocÊ ÃĐ mito cara kk
TamoJunto Alan
Grande professor explica tudo minuciosamente!!!!!!!!!!! professor na questÃĢo de um firewall para MIKROTIK existe um nativo dele, o mesmo nÃĢo ÃĐ um IPS/IDS minha dÚvida posso colocar um "pfsense/snort" como firewall de borda.
Boa noite, vc pode explicar melhor a sua pergunta?
@@millerjmatos entÃĢo gostaria de implementar dois firewall um de borda e um de perÃmetro, o pfsense fazendo a segurança com ips/ids e mikrotik fazendo o bloqueio de trÃĄfego mas filtrando os pacotes.
@@fabiojackbaladeiro eu jÃĄ utilizei o pfSense apÃģs o MikroTik mas nÃĢo o inverso. Usei pra fazer Proxy, mas IDS/IPS a boa pratica ÃĐ ser borda, onde vai extrair 100% das funcionalidades. Atualmente eu sÃģ uso MikroTik como borda.
Me envia um e-mail que lhe mando um material sobre IDS/IPS no MikroTik. Pode ser que o ajude! O meu email estÃĄ no meu perfil.
Obrigado pela dica!
Show de bola
Excelente aula!
LÃĐo, muito obrigado pelos ensinamentos e por dedicar seu tempo passando conteÚdo para quem quer aprender!
Poderia fazer um vÃdeo sobre "capsman" mikrotik?
AbraçÃĢo!
LÃĐo blz ?, sÃģ uma observaçÃĢo quanto a regra "PEGA MALANDRO" BY "Leonardo Vieira", cara eu coloquei exatamente todas as portas que vocÊ menciona, porÃĐm minha "TV LG" era dropada apÃģs login no WIFI(lan). Cara que luta foi descobrir o que estava ocorrendo, entÃĢo resolvi o problema informando na regra "PEGA LULA", que tal regra sÃģ se aplica na "Interface List" "Operadoras". Agora ficou tudo correto.
Sua tv ta com segunda intençoes em rsrsr. Mas e uma boa aplicar somente para a WAN
Muito top essa dica/aula. ConteÚdo de valor! Obrigado por compartilhar. E sem querer abusar qual sua opiniao sobre ambientes PFSafe. Acredita ser mais robusto que mikrotik ou amobos antendem em termos de firewall e throughput.
Professor pq o senhor nÃĢo dÃĄ aulas de roteadores Ubiquiti
VÃdeo muito bom professor! Gostei do nome hehe Abraços!
Muito bom, para se proteger de portscan interno, como clientes pppoe ou na rede dhcp usaria o CHAIN FORWARD?
Aguardando....... preciso fazer um firewall "top" nos meus 83 mikrotiks
Muito obrigado por comentar e bom saber que pude ajudar
@leonardo , existe o nmpa que pode comecar do fim 65xxx para inicio , eu recomendo colocar tanto a porta conhecida 22 como a ultima porta para ja logo pegar a tentativa , pq se ele iniciar la da porta 65000 ele passa pela 2021
Muito Bom
assisti o vÃdeo pra parar um ataque que acontecia aqui em casa enquanto o vÃdeo passavakkkk
TOOOOOOOOOOOP
Muito obrigado Marcones pela força
Prezado professor, muito bom dia.
Por gentileza, haveria possibilidade de o senhor dizer como poderÃamos fazer pra impedir/bloquear/parar com o famigerado man in the middle ?
O roteador que uso ÃĐ o rb 750.
Grato pela atençÃĢo dispensada.
Ãtimo trabalho pro senhor.
Boa noite. Seu conteÚdo ÃĐ excelente. Coloquei essa regra e pegou vÃĄrios IP's. Agora, toda vez que for ativar um MK, vou fazer um checklist com todas as regras de segurança. Pegou atÃĐ IP interno, isso ÃĐ normal?
Excelente dica, professor.
Mas tem algum script para a MK registrar qual foi a porta batida que gerou o bloqueio? Acredito ser interessante para verificar qual ÃĐ a mais visada no ataque.
Abraços!
Cara essa ÃĐ show, pega malandro kkkkkk
Muito obrigado Jobson, por dar aquela moral!
LÃĐo, tira uma duvida que me ronda e acredito que outras pessoas, o Firewall do MK ÃĐ tÃĢo bom quanto um Sophos ou Fortinet? claro ele sendo bem configurado!
Desculpa entrar na conversa alheia, mas acredito que sim, a diferença ÃĐ que no Mikrotik vocÊ tem que criar as regras na unha, diferentemente de firewall appliance e outros utm que as regras vem prontas.
Quem veio do Linux e fazia iptables na mÃĢo se sente bem mais a vontade com Mikrotik.
Outra consideraçÃĢo que Mikrotik nÃĢo foi desenvolvido com Firewall UTM, mas como roteador e focado em provedores de internet. O Firewall do Mikrotik nesse caso ÃĐ um recurso muito competente, porÃĐm tem que ser feito tudo manual, o Firewall Appliance como Sophos, Sonicwall teve la na sua concepçÃĢo a ideia de Firewall de borda, logo os relatÃģrios jÃĄ sÃĢo bem mais elaborados, os recursos estÃĢo a disposiçÃĢo.
@@diegoelcain maravilhosa resposta!
Sempre com Dicas TOP, fiz ja e pegou... kkkkk uma pergunta mestre se colocar essa regra pega malandro da port 1-65635 todas as portas, acarretaria algum problema?
ou seria A solucao ?
Bom dia. Excelente vÃdeo. Uma pergunta: ÃĐ possÃvel bloquear mac address que fez port scan dentro da rede interna?
ðŠðŋðĨðĨðĨ
Boa tarde Leonardo. Primeiramente obrigado pelas valiosas dicas. TÚnel EOIP com segurança IPSEC traz boa performance e segurança? Obrigado.
Bom dia! Eu criei as regras e fiz um teste de uma mÃĄquina remota....
O IP da operadora que estÃĄ indo para o Portscan ao invÃĐs do IP da mÃĄquina remota.
Como resolver?
ConteÚdo excelente, sÃģ me ficou uma dÚvida, eu fiz a pega malandro para os ranges "1-79,81-442,444-65535", ou seja, todas as portas menos as 80 e a 443 que sÃĢo portas dos meus servidores web, colocar um range tÃĢo grande assim serÃĄ que pode causar algum problema de acesso/navegaçÃĢo? Pois de fato o Único trÃĄfego que deve entrar pela internet ÃĐ atravÃĐs da porta 80 e 443, as demais nÃĢo tem nenhum tipo de trÃĄfego legÃtimo.
Muito boa a aula Mestre!
Uma dÚvida... pq na regra pega malandro vocÊ nÃĢo atribuiu a lista OPERADORA como entrada?
Obrigado Vinicius pelo feedback, e uma boa usar a interface list na regra que identifica pra nÃĢo pegar alguem da rede LAN, mas se nÃĢo especificar pega tanto que na LAN tentou acesso quanto na WAN. ja na regra de DROP nÃĢo precisa colocar a inteface list pois vc ja a usou na regra que identifica.
@@LeoMikrotik
Na minha rede estÃĄ bloqueando os ips da rede LAN.
EntÃĢo tenho que deixa sÃģ na wan ?
@@acs2911 isso mesmo... Deixa apenas a WAN
A empresa aonde eu trabalho usa vpn dtls pra me conectar ao ambiente deles , preciso de alguma regra especÃfica pra garantir o funcionamento?
A regra desse vÃdeo nÃĢo vai interferir na VPN
Obrigado Leo, uma dÚvida eu uso ip dinamico fiz a regra coloquei a regra entrando pela operadora, mais vejo que o IP da operadora nÃĢo sai do por scan lÃĄ na Adress list do por scan, sabe dizer o porque? Como resolver isso?
Tem algo errado com a regra, me chame no zap hj cponsigo ver 31 9.9555-8380
Excelente Aula Leandro!
Fiz este processo numa empresa e em 24 horas passou de 800 bloqueados
Duvida: Seria possÃvel colocar 2 PORTSCAN - 1 para 3 Dias e outro para os Reincidentes para 30 dias?
Acredito que, com isso, usaria menos memÃģria do Mikrotik
JÃĄ faz tempo que colocou essa pergunta mas, em um outro vÃdeo a pessoa coloca em uma lista e coloca uma regra pegando quem jÃĄ estÃĄ na primeira lista e colocando em uma segunda lista, mas nÃĢo tira da primeira automaticamente, sÃģ por tempo mesmo.
SÃģ que, desse jeito desse vÃdeo aqui, quem entra na lista nÃĢo tem como ser reincidente antes dos 7 dias.
Muito bom Leo, e se eu colocar uma porta que eu uso nessa lista para acessar um serviço da rede interna, minha conexÃĢo tambÃĐm sofrerÃĄ o bloqueio? Sendo por exemplo que o aplicativo vai chamar a porta tal e logar com usuÃĄrio e senha.
Obrigado Eduardo, a porta que vc tiver redirecionado pra usar na rede LAN nÃĢo colocamos na pega malandro, apenas portas que vc nao usa mas que sÃĢo conhecidas como por exemplo 3389, 80, 8291, 22, 23 etc
@@LeoMikrotik Valeu Leo, obrigado por estar sempre contribuindo e ajudando a gente.
Eu que agradeço por comentar e sempre que vc puder comentar ficarei muito grato
Ola, show esse video...uma duvida. criei a regra portScan, porem tem um pc com anydesk que preciso acesso. como faco para liberar esse acesso e nao ser bloqueado neste regra?
Ola mestre bom dia! Na parte 11:56 o Sr. coloca exemplo de portas que vocÊ nÃĢo usa... Fiquei na dÚvida sobre colocar na regra as portas que estÃĢo abertas e que fazem redirecionamento Nat?
Percebi tambÃĐm que vocÊ usa somente protocolo tcp, essa regra serve para udp tb?
à testei aqui uma porta de teste que fiz redirecionamento nat 8373 quando dei o comando ele retornou informando a porta aberta.
Como funciona a busca por porta, como a RB separa conexao normal na porta de escaneamento de porta?
Quando vc usa o campo PSD que tem na guia Extra o MikroTik identifica que ÃĐ portScan pois bateu em varias portas em muito pouco tempo entre uma e outra porta usando TCP SYN. Uma conexÃĢo normal nÃĢo tem o comportamento de bater em muitas portas em tÃĢo pouco tempo
@@LeoMikrotik Ah sim. .. . Obrigado.
Devolve o trÃĄfego pra ele de novo. Toda vez que ele fizer gracinha, retorna pra ele. Muito raro ele saber que o ataque estÃĄ voltando pra ele. Uso honeypots tb, peguei um engracadinho no estado do Michigan semana passada.
Pois ÃĐ professor,fiz uns testes,atÃĐ funciona sua regra,mas se o cara tiver com vpn nÃĢo funciona.
da pra saber qual porta estÃĢo tentando bater quando jÃĄ estÃĄ la lista de drop?
Da basta vc marcar a opçÃĢo LOG na regra drop
Muito bom seus vÃdeos parabÃĐns tÃī sofrendo um ataque via DUDE serÃĄ que resolver posso entrar em contato com vocÊ
Tem que trocar a porta padrÃĢo do winbox e coloca aà a pega malandro. Estou no aeroporto a caminho de BalneÃĄrio se nÃĢo conseguir nos falamos
Boa noite meu amigo nÃĢo consegui fazer
OlÃĄ, tenho uma TV BOX e modem operadora em bridge para RB 750g3 (tudo funcionando), gostaria de saber se existe alguma configuraçÃĢo na RB para "burgar" travamento em BOX (traffic Shapping)
Ãtima Aula Professor Leonardo, obrigado por esta dividindo conhecimentos, vc teria algum script para bloqueio automÃĄtico de ips dinÃĒmicos novos na tabela Leases? nesta tabela coloquei todos ips da empresa como estÃĄtico so que tem pessoas que repassam a senha da rede interna, queria bloqueia estes IPs novos dinÃĒmicos :)
Ola, boa tarde, vc poder criar uma regra, eu fiz isso na minha igreja, todos sabem a senha do wifi, pode ate conectar, mais quando ele pega o IP, eu amarro o mac dele, e criei um address list que libera internet para esse ip que amaarei com o mac, e assim fica liberado sÃģ os pc e celulares que eu faço essa parte, ai o restante conecta, mais nÃĢo tem internet
Saudacoes Leonardo, Tenho uma infraestrutura de rede onde tenho 1-Modem ->2Firewall->3router MikrotikCCr1036-12G-4s-EM->Switch Mikrotik CRS354-48G-4S architecture MIPSBE, -> estou tendo dificuldades de configurar VLAN por portas no switch, nao esta a funcionar.. PECCO AJUDA. PORFAVOR! Sou novo com equipamento mikrotik
Tenho 200 clientes ativos gostaria de fazer uma cgnat teria alguma aula ?
Leo, boa tarde. adoro seus videos ajuda de mais, porem fiz a regra pega malandro e ela esta dando drop no meu prÃģprio IP, o que pode ser ?
Opa Luan, marque na regra pra fazer LOG e veja o que seu PC esta tentando acessar na RB pra cair no bloqueio. Com o LOG ficarÃĄ mais fÃĄcil pra vc intender o porque tem caido no bloqueio
à possÃvel com uma rb750gr3 ter 2 lan com ip diferentes, uma para redes ap Wi-Fi e outra pra cÃĒmeras ip's ? Com dhcp ?
Prof, porque que quando eu dou drop em destinos como *twitch* ou *tiktok* broqueia toda minha saÃda de conexÃĢo?
Leonardo, tem algum curso seu de mikrotik em RB completÃĢo. se sim onde compro?
opa,! poderia fazer o mesmo com o routerboard usando Fasttrack.? Obrigado
Poderia fazer sem problema
bom dia leo, por favor vc pode mim tirar uma duvida, tem um cliente que estou prestando serviço mecho pouco em mikrotik e estou com uma duvida, esse cliente tem um mikrotik e tambÃĐm tem um firewall por fora, chamado de netdeep so que ele esta sendo usado tbm como servidor dhcp pra rede interna, estou com duvida na seguinte questao, no mikrotik na aba DHCP SERVER na parte de networks ele adicionou dois ips, essa aba ela serve pra qual funçÃĢo. obrigado
Muito bom. ð
boa noite!!! posso usar essa regra em meu concentrador, que faz o cgnat?
Pode usar sim, mas a atençÃĢo e que caso algum cliente tente por exemplo entrar no seu roteador MikroTik pela porta padrÃĢo ele ficarÃĄ sem internet e ou vc sÃģ controla as tentativas de acesso ao seu Mikrotik vindo da internet
@@LeoMikrotik obrigado
acabei de descobrir o psd, e agora vc fala que tem coisa melhor???
A regra de Firewall Pega Malandro com o PSD e o ideal para ter nos roteadores / firewall MikroTik
como ÃĐ que eu fecho uma porta que esta aberta no Windows?
Mas nÃĢo funciona para portscan DDoS
Se criar a regra pega malandro usando numeros que normalmente procuram abertas certamente vai pegar.