فايرول لحظر تجاوز عدد 10 محاولات خاطئة للدخول للمايكروتك

 

فكرة الحماية هي عند محاولة الدخول للنظام بإسم مستخدم او كلمة مرور خطأ 10 مرات يتم حظر الsrc مباشرة ثم يتم فك الحظر عند اعادة تشغيل النظام 

ملاحظة  يرجى تغيير بورت الوينبوكس وبورت المتصفح في الاسكربت حسب بورت شبكتك حيث البورت الافتراضي في الاسكربت =8291,81

81 WWWهو بورت المتصفح

8291 WINBOXهو بورت الوينبوكس

هام: قبل تنفيذ الاسكربت يرجى عمل نسخة احتياطية للنظام

سكربت الحماية

 

/ip firewall filter

add action=jump chain=input content=user dst-address-type=local dst-port=\
    8291,81 jump-target=salman-firewall protocol=tcp
add action=add-src-to-address-list address-list=salman-firewall \
    address-list-timeout=none-dynamic chain=salman-firewall connection-limit=\
    15,32

/ip firewall raw

add action=drop chain=prerouting dst-port=8291,81 protocol=tcp \

src-address-list=salman-firewall