Router Protection

Router Protection (ikon perisai di Devices, Owner atau Admin) memblokir alamat publik selama satu hari bila:

• memindai port router (7 port rendah dalam 3 detik, deteksi PSD RouterOS);
• membuka sambungan WinBox, SSH, Telnet, FTP, atau API lebih cepat dari manusia (lebih dari 10 per menit setelah rentetan 10). Port dibaca dari pengaturan layanan router, jadi port WinBox yang dipindah ikut tercakup.

Yang perlu diketahui

• Tidak pernah mengunci Anda: alamat privat, CGNAT, loopback, dan link-local tidak pernah diblokir, begitu pula alamat yang Anda tambahkan ke daftar “never block”. Agent, tunnel manajemen, dan mesh semuanya privat atau IPv6.
• Tidak mengubah firewall Anda: satu aturan di puncak chain input mengirim sambungan baru dari alamat tak tepercaya ke pemeriksaan CloGTik, yang hanya membuang alamat yang diblokir. Selebihnya kembali ke aturan Anda.
• Dasbor menampilkan jumlah alamat yang diblokir per alasan dan yang terbaru, dilaporkan setiap 5 menit. Pengaturan ikut dalam konfigurasi router, jadi bertahan saat agent dipasang ulang.

Batasan

• IPv4 saja.
• Penebakan password dinilai dari laju sambungan: penebak lambat (di bawah 10 sambungan per menit) tidak tertangkap, dan banyak percobaan dalam satu sambungan SSH dihitung satu.
• Web (www/www-ssl) tidak dijaga, karena hotspot dan halaman web memang membuka banyak sambungan.
• Butuh connection tracking aktif (bawaan RouterOS auto).
• Tidak ada peringatan untuk serangan yang diblokir: di IP publik serangan tidak pernah berhenti, jadi dasbor menampilkan hitungan, bukan peringatan.
• Router container mode butuh agent 0.8.4 atau lebih baru.