Защита MikroTik

При первой настройке нужно выполнить ряд процедур, чтобы обезопасить устройство

Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.

Содержание

Отключить стандартного админа

/user add name=myname password=mypassword group=full
/user disable admin

/user set myname password="!={Ba3N!"40TуX+GvKBz?jTLIUcx/,"

/tool mac-server set allowed-interface-list=none
/tool mac-server mac-winbox set allowed-interface-list=none
/tool mac-server ping set enabled=no

/ip neighbor discovery-settings set discover-interface-list=none

/tool bandwidth-server set enabled=no

/ip dns set allow-remote-requests=no

/ip proxy set enabled=no
/ip socks set enabled=no
/ip upnp set enabled=no
/ip cloud set ddns-enabled=no update-time=no

/ip ssh set strong-crypto=yes
/ip ssh set forwarding-enabled=no

/interface print
/interface set X disabled=yes

/lcd/pin/set pin-number=3659 hide-pin-number=yes
/lcd/set enabled=no

Firewall