Új hozzászólás Aktív témák

  • betyarr

    veterán

    Akik nemkívánatos portokon próbálnak bejönni (felsoroljuk a TCP majd a kövektekõ szabályban az udp portokat) Ezek a szabályok elég széleskörûek, ezért nem biztos, hogy mindenkinek egy-az-egyben jók, érdemes a portok listáját a saját igényeinkre szabni:
    /ip firewall filter add action=add-src-to-address-list address-list=blacklist address-list-timeout=6h \
    chain=input dst-port=20-1023,8000,8080,8291 protocol=tcp src-address=!192.168.0.0/16

    /ip firewall filter add action=add-src-to-address-list address-list=blacklist address-list-timeout=6h \
    chain=input dst-port=20-122,124-499,501-1023,8000,8080,8291 protocol=udp src-address=!192.168.0.0/16

    Skori tollából,gondolom már sokan ismeritek.egy kis segítséget kérnék,hogy milyen portokat érdemes ide (még) felvenni?vagy ezek a leggyakrabban használtak és max még hozzá adom amit én nyitok?
    holnap jön a router,úgyhogy este majd állok is neki a beállításnak,hogy tudjam tesztelni.

Új hozzászólás Aktív témák

Hirdetés