Скрипт Mikrotik для защиты от брутфорс (перебора паролей)

Сетевое оборудование латвийского бренда MikroTik используется во многих организациях. При невысокой стоимости оборудование и программные комплексы MikroTik покрывают большую часть функциональности конкурентных решений в лице Cisco и Juniper, которые обходятся компаниям многократно дороже. Благодаря широким возможностям и гибким настройкам MikroTik RouterOS, можно добиться максимальной продуктивности в локальной и других сетях.

Обычно все входящие внешние порты на роутере Mikrotik закрывают для защиты от атак. Но для некоторых задач очень удобно или даже необходимо открыть 1 или несколько внешних портов. Например, в Саранском техникуме сферы услуг и промышленных технологий в нескольких кабинетах организованы демонстрационные экзамены и ведётся видеозапись с камер. Экзаменаторы могут получить доступ к изображению по ссылке типа rtsp. Поэтому существует необходимость открыть порты.

Хакер при этом может запустить скрипт перебора пароля и автоматически его подобрать (брутфорс), а затем получить изображения с камер. Также он может запустить большое количество видеотрансляций, и пропускной способности Интернет-канала будет недостаточно для плавной картинки, что позволит сорвать экзамены.

Нашими специалистами был разработан скрипт для MikroTik, который после N неудачных попыток установить соединение (например, N неверных пар логин/пароль) блокирует доступ по IP. Так исключается возможность автоматического перебора пароля. Кроме того, блокируются не только попытки подбора пароля, а любые соединения.

Таким образом, стандартный функционал MikroTik позволил защитить внутреннюю сеть Саранского техникума сферы услуг и промышленных технологий.