امنیت روتر میکروتیک خود را بالاببرید
تغییر نام کاربری
توصیه میشود نام کاربری Default روتر که Admin میباشد را تغییر دهید.
/user print
/user set 0 name=myname
تغییر رمز عبور
توصیه میشود از نرم افزار pwgen برای ساخت کلمه عبور استفاده شود.
/user set 0 password="!={Ba3N!"40TуX+GvKBz?jTLIUcx/,"
دسترسی براساس IP
در میکروتیک شما میتوانید هر نام کاربری را محدود به آیپی خاص کنید.
/user set 0 allowed-address=x.x.x.x/yy
اتصالات امن
تمام محصولات میکروتیک این امکان را دارند که بر اساس اتصالات امن مدیریت شوند . SSH , Secure Winbox,HTTPS
![](/cmsfiles/mainportal/images/maghaleh/Mikrotik/1_Router_Mikrotik.png)
سرویس های نا امن
تنها سرویس های ایمن را فعال نگه دارید.
/ip service disable telnet,ftp,www,api,api-ssl
تغییر پورت
/ip service set ssh port=2200
ایجاد دسترسی بر اساس IP
/ip service set winbox allowed-address=192.168.88.0/24
غیر فعال سازی برخی از سرویس های ناامن دیگر
/ip proxy set enabled=no
/ip socks set enabled=no
/ip upnp set enabled=no
/ip cloud set ddns-enabled=no update-time=no
دسترسی بر اساس MAC address
میکروتیک این امکان را برای راحتی مدیریت دستگاه دارد که شما میتوانید ازطریق mac-address به دستگاه متصل شوید (telnet – Winbox )
/tool mac-server set allowed-interface-list=none
/tool mac-server mac-winbox set allowed-interface-list=none
/tool mac-server ping set enabled=no
Neighbor Discovery
Neighbor Discovery پروتکلی است که دریک شبکه ، روتر های میکروتیک همدیگر را شناسایی و نمایش میدهند.
/ip neighbor discovery-settings set discover-interface-list=none
Bandwidth server
این امکانی است که mikrotik برای تست پهنای باند بین دو دستگاه mikrotik فراهم آورده است.
/tool bandwidth-server set enabled=no
بالا بردن امنیت SSH
برای بالا بردن امنیت SSH باید از امکان Crypto استفاده کرد
/ip ssh set strong-crypto=yes
پنل LCD
برخی از سری های میکروتیک دارای LCD برای نمایش اطلاعات و گراف ها هستند pin default این LCD ها ۱۲۳۴ میباشد که درصورتی که LCD فعال باشد مهاجم به راحتی دستگاه شمارا به حالت کارخانه برمیگرداند.
/lcd set enabled=no
نویسنده مقاله : میکروتیک فا
منبع مقاله :
- 05 آذر 1398
- ادمین سایت
- 1376