Dotaz: mikrotik skenovanie portov

[jany2]

zdravim, ako mozem zistit, ci mi na mikrotiku niekto skenuje porty

thx

---

---

Odpovědi

[NN]

jany, jany, jany.. poznal by jsi to tak, ze uvidis mnoho otevrenych spojeni z jedne adresy.. Pokud si to chces vyzkouset pust si nmap a sleduj jak se to chova.

[jany2]

Co cloveka nenapadne, ze ? ale treba sa stale ucit (kedze mam s routerom trocha problem, skusam vselico).
Skusil som aj nmap, ale v tom problem asi nebude. Dal som skenovat 1000 portov, ale v connection tabulke som mal vytvorenych asi 15-20 spojeni.

 nmap -sS -sV -A -Pn -p1-1000 192.168.1.1

Ak som si potom otvoril browser (s 15 otvorenymi oknami) tak vtedy nastal v connection rozruch
thx

[Matlák]

Pamatuju si takovou poučku, že scannery portů se snaží být co nejrychlejší, a tak si oťukávají každý cílový port packety s nastavenými flagy SYN a FIN. Když se takových packetů objeví hodně, asi bude někdo scannovat... ale je možné že tohle už u modernějších scannerů neplatí a navíc TCP není vše, že...

Zkus

iptables -A INPUT -p tcp -i eth0 --tcp-flags SYN,FIN SYN,FIN -j LOG -m limit --limit 10/m --log-prefix="portscanner.."