REGRA FIREWALL MIKROTIK PEGA MALANDRO X PORTSCAN | LEONARDO VIEIRA NMAP

[@LeoMikrotik]

🎯 Treinamento presencial em sua cidade? Preencha esse formulário 👉 bit.ly/sixcoreaqui Quanto mais pessoas interessadas maiores as chances que eu vá na sua cidade.

[@macieldigital]

Vc é incrível, em poucos minutos com as regras que vc passou em poucos minutos já detectou diversos IPs fazendo buscas na minha rede! Muito Obrigado por ensinar.

[@rogeriobaeve7177]

Prof.. bacana seu video. Sem querer eu ja tinha as "pega malandro" em uso. Eu bloqueio diretamente qq tipo de tentativa às portas mais conhecidas no meu MK, alem da regra de portscan. Os logs eu mando pra uma MV q eu rodo Grafana e tenho um dashboard com metricas a respeito de cada regra e quantitativos. Orgulho de ter sido seu aluno certificado em 2018. Um abraço.

[@tobiasoliveira6987]

Isso ja ta ultrapassado,hackers não usam mais isso,isso é pra curiosos apenas,jamais vou falar,mas nao é nenhum pouco dessa forma.

[@LeoMikrotik]

Muito massa Rogerio, obrigado por compartilhar aqui como vc usa.

[@robersonsoliveira]

"Olha essa fera ai bicho" Obrigado Léo, parabéns por disponibilizar seu tempo e conhecimento.

[@LeoMikrotik]

Muito obrigado Roberson pela força, o loco meu ! Tamo junto

[@robersonoliveira701]

@@LeoMikrotik abraço

[@sidneimartins1144]

ASSISTO PELOMENOS 3 VIDEO SEU POR DIA RSSS TO FICANDO BOM, ABC VALEW POR COMPARTILHAR SEU CONHECIMENTO

[@bhsoaresz]

Pega malando pegou 4 ips em menos de 5 minutos. top de mais

[@alexferrazoliver]

É excelente, uso a bastante tempo Leo, inclusive em Vlans, ficou muito mais seguro

[@Francisco81760]

Show de bola, vou adicionar a regra pega malandro no meu roteador de borda.

[@thiagolieutaud9315]

top demais, to apaixonado pelo mikrotik

[@LeoMikrotik]

Eu tmb sou fã do MK

[@paulorafael26]

Ótima dica. Leo faz um vídeo sobre regras básicas de proteção de firewall ipv6.

[@LeoMikrotik]

Ola Paulo vou fazer o vídeo citando seu nome lá em!

[@flaviovrb]

Parabéns Leo, ótimo conteúdo, sempre assisto seus vídeos, fiz a regra, em menos de 24hs, minha Lista já está com quase 600 Ips rs..rs..rs...

[@LeoMikrotik]

Massa que ja pegou um monte de IP ai, Obrigado por comentar que foi util ai pra vc

[@josealexandre2144]

Saudações a todos! Mais uma surpreendente aula do Leonardo... Tenho feito o curso "Dominando Mikrotik" e tenho me surpreendido com o nível de conhecimento desse instrutor. Para quem quer aprender de vez a Dominar o Mikrotik, recomendo que façam esse curso. Aproveito para parabenizar por mais um excelente conteúdo!!

[@LeoMikrotik]

Muito obrigado pelo seu depoimento, fico feliz em saber que tem gostado do curso e te garanto que breve vou colocar mais aulas no curso. Rumo as 300 Aulas!!!

[@dekagames4295]

@@LeoMikrotik me responde aqui implementar o mikrotik na minha e.presa para gerenciR 10 pessoas vale apena Tem segurança? A rede fica mais segura?

[@Christian070892]

Muito bom. Parabéns pelo video

[@LeoMikrotik]

Muito obrigado se puder inscreva-se ai no canal como publico e breve vem uma pancada de video

[@cassiohenrique1069]

Eita.. boa!! tenho quase 100 mikrotik pra atualizar o firewall agora rsrsrsr Vlw Leo

[@LeoMikrotik]

kkkkk Boa Cássio, muito obrigado por comentar e muito bom saber que pude ajudar

[@cassiohenrique1069]

@@LeoMikrotik você é o cara obrigado por compartilhar o conhecimento

[@lusastroferreiradossantos5946]

E eu que fiz o teste aqui e deu certo meu jovem! Parabéns pela didática!

[@LeoMikrotik]

Que bom que ajudou, muito obrigado Lusastro pelo comentário

[@brunoborges3866]

Muito bom Léo

[@LeoMikrotik]

Bruno obrigado pela força tamoJunto

[@alanteixeira1007]

Você é mito cara kk

[@LeoMikrotik]

TamoJunto Alan

[@diegoelcain]

Legal isso, vou começar a usar

[@LeoMikrotik]

Muito obrigado Diego por comentar e bom saber que vai usar

[@HaroldoFreitas]

Prezado, muito obrigado por mais essa dica e as outras!!! Continue assim, fiz minha RB do zero aqui com suas dicas!!!

[@LeoMikrotik]

Muito obrigado Haroldo pela força por acompanhar e comentar. Massa que vc fez do zero ai com as dicas

[@HaroldoFreitas]

@@LeoMikrotik Preparando para o curso on line, ou quando tiver novamente em Minas! Obrigado!

[@claudiolemes6559]

vlw mestre Léo. já utilizo dessa forma é muito top seus videos tamo junto.

[@LeoMikrotik]

Muito obrigado Claudio por acompanhar os videos será sempre bem vindo seus comentarios

[@bmwinside]

Muito obrigado, nao conhecia esta regra, irei adotar no meu tbm!

[@HenningMackszomotto]

Magnífico!!! Preciso fazer esse curso urgentemente... Se essa informação ele passa de graça, imagina pagando!!!! Muito obrigado! Já estou juntando dinheiro para me matricular!!!

[@odineiaparecidobarbosa5095]

Recomendo!

[@LeoMikrotik]

Opa será bem vindo quando vc puder, muito obrigado pela confiança e por comentar aqui no vídeo.

[@LeoMikrotik]

@@odineiaparecidobarbosa5095 Muito obrigado por me recomendar Odinei que Deus te abençoe

[@LuizEduardo-wt1zb]

Acabei de fazer e já peguei um malandro...vlw

[@carlosisraelmg]

Estou aprendendo muito com seus vídeos, atualmente uso PfSense, mas um cliente novo possui mikrotik e estou aprendendo a usar... estou percebendo que o Mikrotik é até mais fácil de usar em alguns pontos, quero aprofundar no conhecimento do routerOS.

[@LeoMikrotik]

Legal que vc tem gostado, eu migrei todos meus clientes de pfsense, linux para MikroTik RouterOS. Seja bem vindo ao canal, se inscreva pra nao perder os proximos videos

[@PedroHenrique-mp5mu]

Mais um show, do mestre !!!!

[@LeoMikrotik]

Muito obrigado Pedro pela força por sempre participar

[@sobreuu]

Estou aprendendo muito com seus videos, muito obrigado. Repliquei sua configuração como teste e aprendizado, na porta pega malando coloquei um range de 20-8000 so como aprendizado e para ver o que aconteceria, e aconteceu algo que me chamou muita atenção rapidamente varios ip cairão na "armadilha" em poucos minutos mais de 25 ips ja estavam bloqueados. Isso me deixou intrigado

[@LeoMikrotik]

Se colocar só as portas mais procuradas por hackers já ajuda muito

[@webnetnb]

SHOW LEO PARABENS SO CONTEUDO TOP ABS WEB NET

[@fabiosilva-og2mo]

Parabens, excelente dica, já implementei tambem. Obrigado

[@LeoMikrotik]

Obrigado Fabio por comentar é bom saber que pude ajudar

[@regislaion7565]

Muito bom

[@ezequielfigueiredopereira7325]

Oi bom dia, ótima sua aula do Mikrotik, gostei de mais. Fiz conforme fez no vídeo mas ele bloqueou dispositivos conectados na minha rede interna, como que eu faço para não bloquear os dispositivos da minha rede interna, na rede externa WAN está funcionando perfeitamente. Obrigado

[@LeoMikrotik]

Coloque a regra apenas para in-interface WAN ou seja somente para o que vier da internet

[@netogoncalves5134]

Velho show de bola !!!Parabens...

[@rubiozatti441]

Vlw. Leo, ótima dica. Super funcional.

[@LeoMikrotik]

Rubio muito obrigado por sempre acompanhar e comentar

[@mdonda]

Muito bom a Dica, eu utilizo essa tecnica em portas baixa "visadas" a algum tempo chamo de ratoeira kkkkkkk

[@LeoMikrotik]

Excelente nome huahuah ficou melhor ate que o nome que usei. Obrigado por comentar aqui no video seja sempre bem vindo

[@marine1718]

Precisamos de mais videos deste!

[@ilanooliveira1339]

Gostei dessa.

[@LeoMikrotik]

Muito obrigado Ilano por contribuir comentando e bom saber que pude ajudar

[@fabiojackbaladeiro]

Grande professor explica tudo minuciosamente!!!!!!!!!!! professor na questão de um firewall para MIKROTIK existe um nativo dele, o mesmo não é um IPS/IDS minha dúvida posso colocar um "pfsense/snort" como firewall de borda.

[@millerjmatos]

Boa noite, vc pode explicar melhor a sua pergunta?

[@fabiojackbaladeiro]

@@millerjmatos então gostaria de implementar dois firewall um de borda e um de perímetro, o pfsense fazendo a segurança com ips/ids e mikrotik fazendo o bloqueio de tráfego mas filtrando os pacotes.

[@millerjmatos]

@@fabiojackbaladeiro eu já utilizei o pfSense após o MikroTik mas não o inverso. Usei pra fazer Proxy, mas IDS/IPS a boa pratica é ser borda, onde vai extrair 100% das funcionalidades. Atualmente eu só uso MikroTik como borda.

[@millerjmatos]

Me envia um e-mail que lhe mando um material sobre IDS/IPS no MikroTik. Pode ser que o ajude! O meu email está no meu perfil.

[@fagnerpaulino1525]

Parabéns Leo, sempre com conteúdo TOP

[@LeoMikrotik]

Muito obrigado Fagner

[@samuelsilva6125]

Top demais, valeu professor.

[@adrianoschonwald]

Parabéns Léo! Muito legal como vc fez! Como sempre, nós surpreendendo!

[@LeoMikrotik]

Muito obrigado Adriano pela força

[@danieljonatan6438]

Professor pq o senhor não dá aulas de roteadores Ubiquiti

[@gustavopereira6929]

Show de bola essa!

[@EdilecioBatista]

Top! Parabéns pelas dicas

[@LeoMikrotik]

Obrigado Edilecio pela força !

[@ubiratancosta]

Boa Noite Léo

[@TheLuizguedes]

Excelente raciocínio, parabéns pelo conteúdo e pela ética profissional. Obrigado e continuação Abraço de Portugal

[@alisson8929]

Muito bom, para se proteger de portscan interno, como clientes pppoe ou na rede dhcp usaria o CHAIN FORWARD?

[@MatheusLealtelecom]

Vídeo muito bom professor! Gostei do nome hehe Abraços!

[@andresousa6380]

Obrigado pela dica!

[@esseEdinho]

Muito bom. 🔝

[@hugorodrigues4922]

Show de bola

[@TedUrso-t9c]

Ola, show esse video...uma duvida. criei a regra portScan, porem tem um pc com anydesk que preciso acesso. como faco para liberar esse acesso e nao ser bloqueado neste regra?

[@matheusbenites8913]

@leonardo , existe o nmpa que pode comecar do fim 65xxx para inicio , eu recomendo colocar tanto a porta conhecida 22 como a ultima porta para ja logo pegar a tentativa , pq se ele iniciar la da porta 65000 ele passa pela 2021

[@MarcioTorres]

Léo blz ?, só uma observação quanto a regra "PEGA MALANDRO" BY "Leonardo Vieira", cara eu coloquei exatamente todas as portas que você menciona, porém minha "TV LG" era dropada após login no WIFI(lan). Cara que luta foi descobrir o que estava ocorrendo, então resolvi o problema informando na regra "PEGA LULA", que tal regra só se aplica na "Interface List" "Operadoras". Agora ficou tudo correto.

[@LeoMikrotik]

Sua tv ta com segunda intençoes em rsrsr. Mas e uma boa aplicar somente para a WAN

[@sbromulo]

Bom dia. Excelente vídeo. Uma pergunta: é possível bloquear mac address que fez port scan dentro da rede interna?

[@MarcosLuizPrimeiro]

Aguardando....... preciso fazer um firewall "top" nos meus 83 mikrotiks

[@LeoMikrotik]

Muito obrigado por comentar e bom saber que pude ajudar

[@edermonteiro650]

It was very smart!

[@fabiomazuco7036]

Muito Bom

[@freitasmarc]

TOOOOOOOOOOOP

[@LeoMikrotik]

Muito obrigado Marcones pela força

[@roggerwilliam]

da pra saber qual porta estão tentando bater quando já está la lista de drop?

[@LeoMikrotik]

Da basta vc marcar a opção LOG na regra drop

[@caradoti2884]

Boa noite. Seu conteúdo é excelente. Coloquei essa regra e pegou vários IP's. Agora, toda vez que for ativar um MK, vou fazer um checklist com todas as regras de segurança. Pegou até IP interno, isso é normal?

[@ecastroneto]

Muito top essa dica/aula. Conteúdo de valor! Obrigado por compartilhar. E sem querer abusar qual sua opiniao sobre ambientes PFSafe. Acredita ser mais robusto que mikrotik ou amobos antendem em termos de firewall e throughput.

[@ikeboss]

Boa tarde Leonardo. Primeiramente obrigado pelas valiosas dicas. Túnel EOIP com segurança IPSEC traz boa performance e segurança? Obrigado.

Excelente aula! Léo, muito obrigado pelos ensinamentos e por dedicar seu tempo passando conteúdo para quem quer aprender! Poderia fazer um vídeo sobre "capsman" mikrotik? Abração!

[@cybertelecom566]

boa noite!!! posso usar essa regra em meu concentrador, que faz o cgnat?

[@LeoMikrotik]

Pode usar sim, mas a atenção e que caso algum cliente tente por exemplo entrar no seu roteador MikroTik pela porta padrão ele ficará sem internet e ou vc só controla as tentativas de acesso ao seu Mikrotik vindo da internet

[@cybertelecom566]

@@LeoMikrotik obrigado

[@saulosilva7770]

Bom dia! Eu criei as regras e fiz um teste de uma máquina remota.... O IP da operadora que está indo para o Portscan ao invés do IP da máquina remota. Como resolver?

[@rogeriomarquesribeiro4642]

Olá, tenho uma TV BOX e modem operadora em bridge para RB 750g3 (tudo funcionando), gostaria de saber se existe alguma configuração na RB para "burgar" travamento em BOX (traffic Shapping)

[@alexandrebatista1966]

Muito bom seus vídeos parabéns tô sofrendo um ataque via DUDE será que resolver posso entrar em contato com você

[@LeoMikrotik]

Tem que trocar a porta padrão do winbox e coloca aí a pega malandro. Estou no aeroporto a caminho de Balneário se não conseguir nos falamos

[@alexandrebatista1966]

Boa noite meu amigo não consegui fazer

[@vx9]

opa,! poderia fazer o mesmo com o routerboard usando Fasttrack.? Obrigado

[@LeoMikrotik]

Poderia fazer sem problema

[@mercaboxsupermercado8214]

Prof, porque que quando eu dou drop em destinos como *twitch* ou *tiktok* broqueia toda minha saída de conexão?

[@maney9807]

É possível com uma rb750gr3 ter 2 lan com ip diferentes, uma para redes ap Wi-Fi e outra pra câmeras ip's ? Com dhcp ?

[@andreysantos2177]

Tenho 200 clientes ativos gostaria de fazer uma cgnat teria alguma aula ?

[@josieljs]

Obrigado Leo, uma dúvida eu uso ip dinamico fiz a regra coloquei a regra entrando pela operadora, mais vejo que o IP da operadora não sai do por scan lá na Adress list do por scan, sabe dizer o porque? Como resolver isso?

[@LeoMikrotik]

Tem algo errado com a regra, me chame no zap hj cponsigo ver 31 9.9555-8380

[@eduardo159357ful]

bom dia leo, por favor vc pode mim tirar uma duvida, tem um cliente que estou prestando serviço mecho pouco em mikrotik e estou com uma duvida, esse cliente tem um mikrotik e também tem um firewall por fora, chamado de netdeep so que ele esta sendo usado tbm como servidor dhcp pra rede interna, estou com duvida na seguinte questao, no mikrotik na aba DHCP SERVER na parte de networks ele adicionou dois ips, essa aba ela serve pra qual função. obrigado

[@teologiapropria-sistematic3813]

Prezado professor, muito bom dia. Por gentileza, haveria possibilidade de o senhor dizer como poderíamos fazer pra impedir/bloquear/parar com o famigerado man in the middle ? O roteador que uso é o rb 750. Grato pela atenção dispensada. Ótimo trabalho pro senhor.

[@isaiasfreitas1]

Como funciona a busca por porta, como a RB separa conexao normal na porta de escaneamento de porta?

[@LeoMikrotik]

Quando vc usa o campo PSD que tem na guia Extra o MikroTik identifica que é portScan pois bateu em varias portas em muito pouco tempo entre uma e outra porta usando TCP SYN. Uma conexão normal não tem o comportamento de bater em muitas portas em tão pouco tempo

[@isaiasfreitas1]

@@LeoMikrotik Ah sim. .. . Obrigado.

[@danilodequeiroz9520]

A empresa aonde eu trabalho usa vpn dtls pra me conectar ao ambiente deles , preciso de alguma regra específica pra garantir o funcionamento?

[@LeoMikrotik]

A regra desse vídeo não vai interferir na VPN

[@irancruz4347]

Leonardo, tem algum curso seu de mikrotik em RB completão. se sim onde compro?

[@brennoabreu]

Ola mestre bom dia! Na parte 11:56 o Sr. coloca exemplo de portas que você não usa... Fiquei na dúvida sobre colocar na regra as portas que estão abertas e que fazem redirecionamento Nat? Percebi também que você usa somente protocolo tcp, essa regra serve para udp tb?

[@brennoabreu]

É testei aqui uma porta de teste que fiz redirecionamento nat 8373 quando dei o comando ele retornou informando a porta aberta.

[@demetriocarvalho7688]

💪🏿🔥🔥🔥

[@jobsonrodrigues1551]

Cara essa é show, pega malandro kkkkkk

[@LeoMikrotik]

Muito obrigado Jobson, por dar aquela moral!

[@fabiocastro9342]

Eu testei minha RB e agora ele não joga mais o sinal do wi-fi, e não consigo ativar denovo.

[@luantrt]

Leo, boa tarde. adoro seus videos ajuda de mais, porem fiz a regra pega malandro e ela esta dando drop no meu próprio IP, o que pode ser ?

[@LeoMikrotik]

Opa Luan, marque na regra pra fazer LOG e veja o que seu PC esta tentando acessar na RB pra cair no bloqueio. Com o LOG ficará mais fácil pra vc intender o porque tem caido no bloqueio

[@marcoswencelevski7853]

Sempre com Dicas TOP, fiz ja e pegou... kkkkk uma pergunta mestre se colocar essa regra pega malandro da port 1-65635 todas as portas, acarretaria algum problema? ou seria A solucao ?

[@MarceloAugusto-fb1lx]

7:04 na versão mais atual do RouterOS não tem mais a opção Src. Address List na aba Advanced.

[@matheusjesus6884]

fica na propria aba General

[@Ale-dy7ex]

como é que eu fecho uma porta que esta aberta no Windows?

[@aptsantos2000]

Excelente dica, professor. Mas tem algum script para a MK registrar qual foi a porta batida que gerou o bloqueio? Acredito ser interessante para verificar qual é a mais visada no ataque. Abraços!

[@edubernstein]

Muito bom Leo, e se eu colocar uma porta que eu uso nessa lista para acessar um serviço da rede interna, minha conexão também sofrerá o bloqueio? Sendo por exemplo que o aplicativo vai chamar a porta tal e logar com usuário e senha.

[@LeoMikrotik]

Obrigado Eduardo, a porta que vc tiver redirecionado pra usar na rede LAN não colocamos na pega malandro, apenas portas que vc nao usa mas que são conhecidas como por exemplo 3389, 80, 8291, 22, 23 etc

[@edubernstein]

@@LeoMikrotik Valeu Leo, obrigado por estar sempre contribuindo e ajudando a gente.

[@LeoMikrotik]

Eu que agradeço por comentar e sempre que vc puder comentar ficarei muito grato

[@assaneadamo9987]

Saudacoes Leonardo, Tenho uma infraestrutura de rede onde tenho 1-Modem ->2Firewall->3router MikrotikCCr1036-12G-4s-EM->Switch Mikrotik CRS354-48G-4S architecture MIPSBE, -> estou tendo dificuldades de configurar VLAN por portas no switch, nao esta a funcionar.. PECCO AJUDA. PORFAVOR! Sou novo com equipamento mikrotik

[@MateusFernandesdeMello]

Conteúdo excelente, só me ficou uma dúvida, eu fiz a pega malandro para os ranges "1-79,81-442,444-65535", ou seja, todas as portas menos as 80 e a 443 que são portas dos meus servidores web, colocar um range tão grande assim será que pode causar algum problema de acesso/navegação? Pois de fato o único tráfego que deve entrar pela internet é através da porta 80 e 443, as demais não tem nenhum tipo de tráfego legítimo.

[@leonardoayala7393]

Léo, tira uma duvida que me ronda e acredito que outras pessoas, o Firewall do MK é tão bom quanto um Sophos ou Fortinet? claro ele sendo bem configurado!

[@diegoelcain]

Desculpa entrar na conversa alheia, mas acredito que sim, a diferença é que no Mikrotik você tem que criar as regras na unha, diferentemente de firewall appliance e outros utm que as regras vem prontas.

[@diegoelcain]

Quem veio do Linux e fazia iptables na mão se sente bem mais a vontade com Mikrotik.

[@diegoelcain]

Outra consideração que Mikrotik não foi desenvolvido com Firewall UTM, mas como roteador e focado em provedores de internet. O Firewall do Mikrotik nesse caso é um recurso muito competente, porém tem que ser feito tudo manual, o Firewall Appliance como Sophos, Sonicwall teve la na sua concepção a ideia de Firewall de borda, logo os relatórios já são bem mais elaborados, os recursos estão a disposição.

[@leonardoayala7393]

@@diegoelcain maravilhosa resposta!

[@tobiasoliveira6987]

Pois é professor,fiz uns testes,até funciona sua regra,mas se o cara tiver com vpn não funciona.

[@thiagolieutaud9315]

acabei de descobrir o psd, e agora vc fala que tem coisa melhor???

[@LeoMikrotik]

A regra de Firewall Pega Malandro com o PSD e o ideal para ter nos roteadores / firewall MikroTik

[@MarceloAugusto-fb1lx]

assisti o vídeo pra parar um ataque que acontecia aqui em casa enquanto o vídeo passavakkkk

[@mauriciooliveira9897]

Excelente Aula Leandro! Fiz este processo numa empresa e em 24 horas passou de 800 bloqueados Duvida: Seria possível colocar 2 PORTSCAN - 1 para 3 Dias e outro para os Reincidentes para 30 dias? Acredito que, com isso, usaria menos memória do Mikrotik

[@MegaCasal09]

Já faz tempo que colocou essa pergunta mas, em um outro vídeo a pessoa coloca em uma lista e coloca uma regra pegando quem já está na primeira lista e colocando em uma segunda lista, mas não tira da primeira automaticamente, só por tempo mesmo.

[@MegaCasal09]

Só que, desse jeito desse vídeo aqui, quem entra na lista não tem como ser reincidente antes dos 7 dias.

[@_viniciusgoncalves]

Muito boa a aula Mestre! Uma dúvida... pq na regra pega malandro você não atribuiu a lista OPERADORA como entrada?

[@LeoMikrotik]

Obrigado Vinicius pelo feedback, e uma boa usar a interface list na regra que identifica pra não pegar alguem da rede LAN, mas se não especificar pega tanto que na LAN tentou acesso quanto na WAN. ja na regra de DROP não precisa colocar a inteface list pois vc ja a usou na regra que identifica.

[@acs2911]

@@LeoMikrotik Na minha rede está bloqueando os ips da rede LAN. Então tenho que deixa só na wan ?

[@gabrielbatista18]

@@acs2911 isso mesmo... Deixa apenas a WAN

[@juniorrenan8346]

como posso mim escrever em algum curso .

[@LeoMikrotik]

contracttreinamentos.com.br

[@eriojackson1834]

Ótima Aula Professor Leonardo, obrigado por esta dividindo conhecimentos, vc teria algum script para bloqueio automático de ips dinâmicos novos na tabela Leases? nesta tabela coloquei todos ips da empresa como estático so que tem pessoas que repassam a senha da rede interna, queria bloqueia estes IPs novos dinâmicos :)

[@josimarpeixoto7026]

Ola, boa tarde, vc poder criar uma regra, eu fiz isso na minha igreja, todos sabem a senha do wifi, pode ate conectar, mais quando ele pega o IP, eu amarro o mac dele, e criei um address list que libera internet para esse ip que amaarei com o mac, e assim fica liberado só os pc e celulares que eu faço essa parte, ai o restante conecta, mais não tem internet

[@patricksilva3920]

Devolve o tráfego pra ele de novo. Toda vez que ele fizer gracinha, retorna pra ele. Muito raro ele saber que o ataque está voltando pra ele. Uso honeypots tb, peguei um engracadinho no estado do Michigan semana passada.

[@patrickcamargo4521]

Boa Tarde Leonardo, muito bom o conteudo, já estou utlizando nos meus clientes. Só tenho uma duvida, utilizo dois ip's como DNS do mikrotik, todos os pc's apontam pro mk. Só que o PortScan está pegando esses dois ip's do DNS e colocando na lista de bloqueio, e quando bloqueia alguns serviços da rede deixam de funcionar. Segue o log que estou recebendo, tem como dar uma ajuda? E se tenho que deixar liberado os dois DNS que utilizo no mk mesmo. LOGAR PORT SCANER IP- input: in:03-WAN out:(unknown 0), src-mac e8:1c:ba:40:01:b4, proto UDP, (DNS1):53->(MEU IP EXTERNO):41038, len 115

[@gamesnovoseantigos8113]

Mas não funciona para portscan DDoS

[@LeoMikrotik]

Se criar a regra pega malandro usando numeros que normalmente procuram abertas certamente vai pegar.

[@LeoMikrotik]

Curso e Consultoria de MikroTik - Treinamentos me chame no Whatsapp bit.ly/3CbsuRb