آشنایی با PSD در MikroTik؛ شناسایی و جلوگیری از Port Scan در RouterOS 7
Port Scan معمولاً یکی از اولین مراحل شناسایی یک Router یا Server متصل به اینترنت است. MikroTik RouterOS قابلیتی به نام PSD یا Port Scan Detection دارد که با تحلیل تلاش‌های یک Source IP برای اتصال به Portهای مختلف می‌تواند رفتار مشکوک را شناسایی کرده و IP اسکن‌کننده را وارد Address List کند. در این مقاله عملکرد PSD، پارامترهای psd=21,3s,3,1، نحوه Block کردن Scannerها، تنظیم Timeout، جلوگیری از False Positive، محدودیت در برابر Slow Scan و Distributed Scan و تفاوت استفاده از PSD در Input و Forward Chain را بررسی می‌کنیم.
مشاهده صفحه