راه های افزایش امنیت میکروتیک

1- غیرفعال سازی سرویس هایی که استفاده نمی کنید
2- تغییر پورت های پیش فرض سرویس هایی که در حال استفاده میباشید.
3- محدود کردن دسترسی به میکروتیک برای آدرس های خاص

IP->Services
Mikrotik@nettrain

4- غیرفعال سازی RoMON

RoMON: Tools->RoMON
RoMON

5-غیر فعال سازی کاربر Admin
6- انتخاب یک پسورد پیچیده- که بالای 12 کاراکتر و از حروف بزرگ و کوچک و علائم استفاده کنید.

System->Users
System Users

7- به منظور کاهش دسترسی غیرمجاز به روتر، تمام کارت شبکه های استفاده نشده روتر را غیرفعال کنید.

Router Interface

8- بعضی از روتربرد های میکروتیک دارای LCD هستند. سعی کنید LCD را غیر فعال کنید و یا پسورد پیش فرض آن که 1234 میباشد را حتما تغییر دهید چون به راحتی میتوان روتر را ریست فکتوری کرد.

LCD touch screen

9- غیرفعال سازی Discovery در کارت شبکه ها
با غیرفعال سازی قابلت Discovery دیگر در WinBox در تب Neighbors نمی توان میکروتیک ها رو شناسایی کرد.

IP->Neighbors
Neighbor List

10- زمانی که از Bandwidth Test استفاده نمی کنید غیرفعال کنید.

Tools-> Btest Server
Bandwidth Test

11- ارسال لاگ های میکروتیک به Syslog Server

SysLog Server

12- فعال سازی SNMP و مانیتورینگ میکروتیک

SNMP

13- گرفتن بکاپ های دوره ای و دانلود فایل های بکاپ از روتر

Configuration Backup

نوشته های مشابه