👎 🚔 📄 मिक्रोटिक + पोर्ट ICMP पर दस्तक देता है 🔍 🤴🏾 🤵🏾

एक बहुत छोटी पोस्ट बता रही है कि ICMP पैकेट कैसे पकड़ें और उन्हें तर्क से फ़िल्टर करें।

हम आईसीपीआर प्रोटोकॉल के माध्यम से राउटरओएस पर पोर्ट दस्तक तकनीक को लागू करते हैं।

मैं बिल्ली माँगता हूँ।

संभवतः पोर्ट निटिंग क्या है, यह बताने का कोई मतलब नहीं है, क्योंकि इंटरनेट पर इसके बारे में काफी वर्णन हैं।
यदि बहुत संक्षेप में, प्रौद्योगिकी पोर्ट एन्यूमरेशन के एक निश्चित क्रम के लिए अनुमति देती है, बशर्ते कि एन्यूमरेशन सही हो, विभिन्न क्रियाएं करने के लिए।
मैं आपको दिखाऊंगा कि कैसे आप ICMP प्रोटोकॉल के जरिए इस तकनीक को लागू कर सकते हैं जो बंदरगाहों का समर्थन नहीं करता है। और हम ICMP पैकेट के आकार से अपील करेंगे।

अपने आप को white_list में जोड़ें

हमारे पास फ़िल्टर में एक नियम है।

[admin@kirilka] /ip firewall filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept protocol=tcp src-address-list=white_list_ssh in-interface=ether1 dst-port=22

जो कहता है कि श्वेत_सूची में शामिल सभी पतों से पोर्ट 22 (ssh) पर आने वाले कनेक्शन की अनुमति दें।
दो नियम जोड़ें
हम मानदंड निर्धारित करते हैं, हमें दो दृष्टिकोणों के बंधन की एक सरल जांच की आवश्यकता है। बता दें कि साइज 70 का पहला नॉक पैकेट और दूसरा 100 और जरूरी दो पैकेट भी हैं।
मत भूलो कि ICMP पैकेट का हेडर 28 बाइट्स है।
और इसलिए हमारे पास निम्नलिखित चित्र हैं: हमें ICMP पर 98 बाइट्स के पैकेट के आकार पर दो बार क्लिक करना चाहिए और दो बार 128 बाइट्स के पैकेट के साथ हिट करना चाहिए।

हम पहले पैकेट को 98 बाइट के आकार के साथ पकड़ते हैं।

 chain=input action=add-src-to-address-list protocol=icmp address-list=ICMP_SSH_98_stage1 address-list-timeout=1m in-interface=ether2 packet-size=98

ICMP प्रोटोकॉल का उपयोग करते हुए 98 बाइट्स का एक पैकेट ICMP_SSH_98_bage1 शीट में निवर्तमान पते में दर्ज किया गया है

हम दूसरे पैकेट को 98 बाइट के आकार के साथ पकड़ते हैं।

 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage1 address-list=ICMP_SSH_98_stage2 address-list-timeout=1m in-interface=ether2 packet-size=98

ICMP और आउटगोइंग पते का उपयोग करते हुए 98 बाइट्स का एक पैकेट पहले से ही ICMP_SSH_98_stage1 शीट में समाहित है, फिर हम ICMP_SSH_98_stage2 शीट में आउटगोइंग एड्रेस दर्ज करते हैं

भेजे जाने पर हमने 98 बाइट्स या 70 बाइट्स के दो पैकेट पकड़े।

हम तीसरे पैकेट को 128 बाइट के आकार के साथ पकड़ते हैं।

 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage2 address-list=ICMP_SSH_128_stage1 address-list-timeout=1m in-interface=ether1 packet-size=128

ICMP और आउटगोइंग पते का उपयोग करते हुए 128 बाइट्स का एक पैकेट पहले से ही ICMP_SSH_98_stage2 शीट में समाहित है, फिर हम ICMP_SSH_128_stage1 शीट में आउटगोइंग एड्रेस दर्ज करते हैं

हम चौथे पैकेट (आखिरी) को 128 बाइट के आकार के साथ पकड़ते हैं।

 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_128_stage1 address-list=white_list_ssh address-list-timeout=1h in-interface=ether1 packet-size=128

ICMP और आउटगोइंग पते का उपयोग करते हुए 128 बाइट्स का एक पैकेट पहले से ही ICMP_SSH_128_stage1 शीट में समाहित है, फिर हम 1 घंटे के लिए white_list_ssh शीट में आउटगोइंग एड्रेस दर्ज करते हैं।

मैंने विशेष रूप से पहला उदाहरण थोड़ा गलत किया है ताकि आप कार्यों का अनुक्रम देख सकें।
सब कुछ काम करने के लिए, आपको नियमों के क्रम को उल्टे क्रम में स्थानांतरित करने की आवश्यकता है। बिगाड़ने वाले के नीचे देखो।

पूर्ण फ़िल्टर तालिका

 [admin@kirilka] /ip firewall filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept protocol=tcp src-address-list=white_list_ssh in-interface=ether2 dst-port=22 1 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_128_stage1 address-list=white_list_ssh address-list-timeout=1h in-interface=ether1 packet-size=128 2 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage2 address-list=ICMP_SSH_128_stage1 address-list-timeout=1m in-interface=ether1 packet-size=128 3 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage1 address-list=ICMP_SSH_98_stage2 address-list-timeout=1m in-interface=ether1 packet-size=98 4 chain=input action=add-src-to-address-list protocol=icmp address-list=ICMP_SSH_98_stage1 address-list-timeout=1m in-interface=ether1 packet-size=98

दरअसल, यहां सब कुछ सरल है।

आगे बढ़ते हैं, अपने आप को पता पत्रक से हटा दें।

कई जो मिक्रोटिक को कॉन्फ़िगर करते हैं वे Bruteforce पासवर्ड सुरक्षा का उपयोग करते हैं wiki.mikrotik.com/wiki/Bruteforce_lob_bession
ऐसा होता है कि मैंने अपने हाथों को खुद काट दिया। तो अब हम खुद को उन चादरों से निकाल देंगे जिनमें हम गिर सकते हैं।
और इसलिए हम उन उपलब्धियों का उपयोग करते हैं जो हमारे पास पिछले उदाहरण से थे, हम केवल अंतिम शीट को plsdelme में बदलते हैं

 [admin@kirilka] /ip firewall filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_128_stage1 address-list=plsdelme address-list-timeout=1m in-interface=ether1 packet-size=128 1 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage2 address-list=ICMP_SSH_128_stage1 address-list-timeout=1m in-interface=ether1 packet-size=128 2 chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_98_stage1 address-list=ICMP_SSH_98_stage2 address-list-timeout=1m in-interface=ether1 packet-size=98 3 chain=input action=add-src-to-address-list protocol=icmp address-list=ICMP_SSH_98_stage1 address-list-timeout=1m in-interface=ether1 packet-size=98

हमें निम्नलिखित सामग्रियों के साथ एक स्क्रिप्ट की भी आवश्यकता है:

 :local wlist "plsdelme"; :local tmp ""; :local tmp1 ""; :if ( [/ip firewall address-list find ] != "") do={ :foreach i in [/ip firewall address-list find list=$wlist] do={ :set tmp [/ip firewall address-list get $i address]; :foreach x in [/ip firewall address-list find list~"blacklist"] do={ :set tmp1 [/ip firewall address-list get $x address]; :if ( $tmp1 = $tmp) do={ /ip firewall address-list remove $x; } } } }

इस स्क्रिप्ट को समय से कम अंतराल के साथ ~~क्रोन~~ अनुसूचक में रखा जाना चाहिए, लेकिन हम इसका पता plsdelme शीट से जोड़ते हैं
स्क्रिप्ट क्या करती है?
वह plsdelme शीट्स में पते खोजता है और चादरों के साथ मूल्यों की जांच करता है ~ "ब्लैकलिस्ट", यदि कोई मेल है तो इस प्रविष्टि को हटा देता है।

यदि आप स्क्रिप्ट को थोड़ा संशोधित करते हैं, तो आप मूल रूप से कुछ भी कर सकते हैं।
हालांकि इन उद्देश्यों के लिए, एपीआई का उपयोग अधिक उपयुक्त है।