Защита от перебора паролей

Обсуждение ПО и его настройки
Ответить
sergium
Сообщения: 12
Зарегистрирован: 26 авг 2016, 09:48

Добрый день, имеется в наличии маршрутизатор MikroTik hEX lite. Вопрос по защите от перебора паролей. Защиту делаю стандартным способом по многочисленным мануалам, выложенным в сети - это когда ip адрес, с которого осуществляется попытка авторизации, при первой попытке помещается в один address list, при второй попытке - во второй, ну и так далее, после определенного количества попыток айпишник помещается в черный список и блокируется. Этот способ работает в большинстве случаев, но когда дело доходит до авторизации через браузер, ну например при доступе к веб-интерфейсу NAS, всегда происходит блокировка ip, получается так- браузер вместо одного запроса отсылает сразу несколько, превышая максимальное количество попыток. При доступе по rdp, ftp, ну и по любым другим протоколам, в которых в качестве клиента выступает не браузер, все работает правильно.


Dan
Сообщения: 22
Зарегистрирован: 27 окт 2020, 08:45

сделайте доступ к маршрутизатору только с определенных ip. Уменьшите количество правил.


Ca6ko
Сообщения: 1484
Зарегистрирован: 23 ноя 2018, 11:08
Откуда: Харкiв

Увеличьте легальное количество попыток.
Вроде нужно свыше 5


1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
Ответить