FPI - Fórum para Provedores de Internet
Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.
FPI - Fórum para Provedores de Internet


Você não está conectado. Conecte-se ou registre-se

FPI - Fórum para Provedores de Internet » Telecomunicações » Mikrotik » Iniciante » Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido)

Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido)

5 participantes

Ir para baixo  Mensagem [Página 1 de 1]

jeansilva

jeansilva
Colaborador Iniciante
Colaborador Iniciante

Amigos, me apareceu isso ja duas vezes na minha RB do PCC. Me ajudem a identificar que problema é esse? Será que tem alguem querendo invadir minha RB?

Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido) Print1

Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido) Print2


Obrigado pra quem puder ajudar como resolver ou me proteger desse problema!



Última edição por jeansilva em Dom 5 maio - 3:56, editado 1 vez(es)

demattos

demattos
MODERADOR
MODERADOR

Boa noite, amigo isto é um ataque externo por brute force que está sendo realizado nas porta ftp(21) e ssh(22) da sua Rb, se vc não usa estas portas pode ser desativado estes serviços ou adicionando regras no firewall bloqueando as portas evitando tentativa de acesso.

http://www.criciumanet.com.br

jeansilva

jeansilva
Colaborador Iniciante
Colaborador Iniciante

Não uso amigo Demattos,, qual seria a regra para bloqueio? Se puder me enviar agradeço... abçs

Marco


Especialista
Especialista

jeansilva escreveu:Não uso amigo Demattos,, qual seria a regra para bloqueio? Se puder me enviar agradeço... abçs

Regras de firewall são desnecessárias caso o serviço esteja desativado. As já portas estarão fechadas.

demattos

demattos
MODERADOR
MODERADOR

jeansilva escreveu:Não uso amigo Demattos,, qual seria a regra para bloqueio? Se puder me enviar agradeço... abçs

segue a forma de desativar estes serviços já que não são utilizados na sua rb.
Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido) Imgmav
Como a imagem acima.

No menu lateral - opcao
--IP
|
--Service
|
Escolhe os servicos que nao utiliza como FTP e SSH e clica no X vermelho assim desativando

Obs: só faça isto se não utiliza estes serviços

Abraço, espero ter ajudado

http://www.criciumanet.com.br

silviola

silviola
MODERADOR
MODERADOR

Detalhe que isso é normal de acontecer.

Existem muitos Scanners buscando portas 21 e 23 IP por IP.

Depois de achar uma que responde, começam o ataque de tentativa e erro ( bruteforce ).

Aqui eu desativo sempre, pois não uso.

jeansilva

jeansilva
Colaborador Iniciante
Colaborador Iniciante

Depois de uma semana que desabilitei as portas 21 e 22, conforme o Demattos orientou, não tive mais o problema da "invasão" na RB do meu PCC. Acredito que resolvi o meu problema e agradeço a todos que ajudaram. Obrigado mesmo.

Marcio Marques

Marcio Marques
ADMINISTRADOR FUNDADOR
ADMINISTRADOR FUNDADOR

Obrigado por retornar com sua postagem Jean , tópico resolvido.

Abraço !

http://marquescsh.blogspot.com

Conteúdo patrocinado



Ir para o topo  Mensagem [Página 1 de 1]

FPI - Fórum para Provedores de Internet » Telecomunicações » Mikrotik » Iniciante » Olhem as imagens e me ajudem a identificar o problema na minha RB (Resolvido)

Permissões neste sub-fórum
Não podes responder a tópicos