ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ

 

 

สวัสดีครับ

ตัว mikrotik กำลังถูก brute force attack อยู่ แก้ไขยังไงดีครับ
คือตอนนี้ใน log มันจะมี login failure for user <random ไปเรื่อยๆ> from 58.137.156.151 via ssh
ผมใช้ mikrotik 450G ทำเป็น hotspot server อยู่ครับ
แนะนำด้วยครับ

ขอบคุณครับ
สมภพ (เต้ย)

มั่วๆ เอา ตามนี้ ไม่รู้ว่าถูกต้อง หรือเหมาะสมป่าว

IP -> Firewall -> Filter Rules
chain = input
protocal = tcp
dst port = 22
action = drop

แต่ตอนนี้ใน log มันไม่มี login failure มาละ
ไม่เป็นไร นั่งเฝ้าต่อไป

จะใช้วิธี เปลี่ยน Port หรือปิด Service ไปเลยก็ได้นะครับ