Mikrotik : Sécurisation - Historique des versions

Administrateur le 19 février 2025 à 13:06

2025-02-19T13:06:44Z

← Version précédente		Version du 19 février 2025 à 15:06
Ligne 24 :		Ligne 24 :
	[[Catégorie:Reseau]]		[[Catégorie:Reseau]]
	[[Catégorie:Securite]]		[[Catégorie:Securite]]


	‎<html>		‎<html>
	<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>		<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
Ligne 34 :		Ligne 36 :
	});		});
	</script>		</script>
			<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>

	‎</html>		‎</html>

Administrateur le 21 janvier 2025 à 12:38

2025-01-21T12:38:50Z

← Version précédente		Version du 21 janvier 2025 à 14:38
Ligne 24 :		Ligne 24 :
	[[Catégorie:Reseau]]		[[Catégorie:Reseau]]
	[[Catégorie:Securite]]		[[Catégorie:Securite]]
			‎<html>
			<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
			<script>
			kofiWidgetOverlay.draw('yakakliker', {
			'type': 'floating-chat',
			'floating-chat.donateButton.text': 'Café',
			'floating-chat.donateButton.background-color': '#00b9fe',
			'floating-chat.donateButton.text-color': '#fff'
			});
			</script>
			‎</html>

Administrateur le 9 septembre 2024 à 14:48

2024-09-09T14:48:12Z

← Version précédente		Version du 9 septembre 2024 à 16:48
Ligne 1 :		Ligne 1 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	/ip firewall address-list add list=~~BlackList~~ comment="Liste des IP bloquées."		/ip firewall address-list add list=Blacklist comment="Liste des IP bloquées."

	/ip firewall raw add action=drop chain=prerouting comment="Blacklist" src-address-list="Blacklist"		/ip firewall raw add action=drop chain=prerouting comment="Blacklist" src-address-list="Blacklist"
Ligne 12 :		Ligne 12 :


	/ip firewall filter add action=add-src-to-address-list address-list=~~BlackList~~ address-list-timeout=10h chain=input protocol=tcp connection-state=new dst-port=110,161,443,445,3128,3306,3333,3389,7547,8291,8080-8082 comment="Blocage Scan de ports"		/ip firewall filter add action=add-src-to-address-list address-list=Blacklist address-list-timeout=10h chain=input protocol=tcp connection-state=new dst-port=110,161,443,445,3128,3306,3333,3389,7547,8291,8080-8082 comment="Blocage Scan de ports"
	/ip firewall raw add chain=output content="invalid user name or password" action=add-dst-to-address-list address-list=~~BlackList~~ address-list-timeout=1h10m comment="Blocage Bruteforce"		/ip firewall raw add chain=output content="invalid user name or password" action=add-dst-to-address-list address-list=Blacklist address-list-timeout=1h10m comment="Blocage Bruteforce"

Administrateur : Page créée avec «  /ip firewall address-list add list=BlackList comment="Liste des IP bloquées." /ip firewall raw add action=drop chain=prerouting comment="Blacklist" src-address-list="Blacklist" /ip firewall raw add action=drop chain=prerouting comment="Blacklist" dst-address-list="Blacklist" /ip firewall filter add chain=input action=drop comment="Drop new connections from Blacklist" connection-state=new src-address-list=Blacklist /ip firewall fil... »

2024-03-19T14:32:10Z

Page créée avec « <syntaxhighlight lang="bash"> /ip firewall address-list add list=BlackList comment="Liste des IP bloquées." /ip firewall raw add action=drop chain=prerouting comment="Blacklist" src-address-list="Blacklist" /ip firewall raw add action=drop chain=prerouting comment="Blacklist" dst-address-list="Blacklist" /ip firewall filter add chain=input action=drop comment="Drop new connections from Blacklist" connection-state=new src-address-list=Blacklist /ip firewall fil... »

Nouvelle page

<syntaxhighlight lang="bash">
/ip firewall address-list add list=BlackList comment="Liste des IP bloquées."

/ip firewall raw add action=drop chain=prerouting comment="Blacklist" src-address-list="Blacklist"
/ip firewall raw add action=drop chain=prerouting comment="Blacklist" dst-address-list="Blacklist"

/ip firewall filter add chain=input action=drop comment="Drop new connections from Blacklist" connection-state=new src-address-list=Blacklist
/ip firewall filter add chain=forward action=drop comment="Drop new connections from Blacklist" src-address-list=Blacklist

/ip firewall filter add chain=output action=drop comment="Drop new connections from Blacklist" connection-state=new dst-address-list=Blacklist
/ip firewall filter add chain=forward action=drop comment="Drop new connections from Blacklist" dst-address-list=Blacklist

/ip firewall filter add action=add-src-to-address-list address-list=BlackList address-list-timeout=10h chain=input protocol=tcp connection-state=new dst-port=110,161,443,445,3128,3306,3333,3389,7547,8291,8080-8082 comment="Blocage Scan de ports"
/ip firewall raw add chain=output content="invalid user name or password" action=add-dst-to-address-list address-list=BlackList address-list-timeout=1h10m comment="Blocage Bruteforce"

</syntaxhighlight>

=== Liens ===
https://mhelp.pro/fr/mikrotik-protection-parametre-de-securite-de-base-de-lappareil/
[[Catégorie:Mikrotik]]
[[Catégorie:Reseau]]
[[Catégorie:Securite]]