خطای Authentication Failed در لاگهای میکروتیک ( آیا حمله است؟)
با سلام به دوستان عزيز ، لطفا راهنمايي در مورد اين لاگ هايي که داشتم . آيا اطلاعاتي دارند دوستان راهنمايي کنند .من قسمت ها رو جدا کردم گروه اول و رنگي قسمت دوم و قسمت آخر همه اينها براي من ناشناس بودن اگر توضيحاتي هست در اين باره ممنون ميشم . لاگ قسمتهاي pptp.info , pptp.info.error , ipsec.error .
2 پاسخ
سلام
این لاگ داره میگه که یک یوزر که ba2یا ba4 داره سعی میکنه به vpn سرور شما وصل بشه
اگر دقت کنید ip اون شخص رو هم آخرش نوشته.
حالا باید ببنید اون شخص رو میشناسید یا نه .اگر آشناست که هیچ اما اگر غریبه است ممکنه داره سعی میکنه دسترسی غیر مجاز بگیره اما اینکه 400 بار سعی کرده یکم مشکوکه
شما یوزری به اسم ba3یا ba4 یاba2اگر داشته باشید حمله نیست اما اگر نداشته باشید یک نوع حمله هست
این نوع حمله شبیه حمله bruteforce هست که مهاجم با امتحان یوزر نیم و پسورد های مختلف سعی در ورود داره