Fail2ban

[yehlu]

http://wiki.mikrotik.com/wiki/Use_Mikro ... n_firewall

2013-03-02 11:44 #209
回覆文章私人訊息引用連結載入圖片引言收藏回報
Fail2ban & Mikrotik firewall 整合

現來自 Interet 的攻擊非常多, 很多是以密碼字庫及暴力方式不斷的嘗試登入 Web, ssh or VoIP 主機, 在 RouterOS 部份除了以 PPS 來偵測異常流量外, 在很多的系統支援 Fail2Ban 的保護機置, 即當入侵者多次輸入錯誤密碼後, 即將來源 IP 例入 black-list 加以攔阻.

Use MIkroTik as Fail2bin firewall

wiki 這篇文章主要是當 Fail2ban 偵測到異常 IP 時, 去 call RouterOS　將該 IP 加入 firewall filter, user 也可以搭配 address-list 來實作.