🛡️ Segurança na Sua Rede: Como Proteger seu MikroTik de Ataques e Tentativas de Invasão

 A segurança da sua rede é essencial! Muitos provedores e administradores notam nos logs do MikroTik diversas mensagens como:

login failure for user admin from 188.122.214.132 via winbox

Essas mensagens indicam tentativas de invasão (ataques de força bruta) — quando hackers tentam várias senhas até encontrar a correta.
Neste guia, você vai aprender como proteger seu MikroTik contra esse tipo de ataque e manter sua rede segura.

🔍 O que está acontecendo?

Se você vê algo como:

system,error,critical login failure for user admin from 188.122.214.132 via winbox

Isso significa que alguém da internet está tentando acessar seu roteador MikroTik pelo Winbox.
Esses ataques normalmente são automáticos e vêm de robôs que escaneiam endereços IP aleatórios.

---

🚨 Riscos

Se o invasor conseguir entrar:

• Pode tomar controle total do seu roteador;

• Roubar senhas PPPoE e credenciais de clientes;

• Usar seu roteador como ponto de ataque para outras redes;

• Interromper sua internet.

---

🧱 1. Bloqueando IPs suspeitos

No terminal do MikroTik, adicione este comando para bloquear o IP que está atacando:

/ip firewall address-list add list=attackers address=188.122.214.132 comment="Brute force Winbox"
/ip firewall filter add chain=input src-address-list=attackers action=drop comment="Block attackers"

Isso impede que o invasor volte a tentar conexão.

---

⚙️ 2. Criando proteção automática contra ataques

Essas regras detectam tentativas repetidas de login e bloqueiam automaticamente:

/ip firewall filter
add chain=input protocol=tcp dst-port=8291 src-address-list=brute_stage3 action=add-src-to-address-list address-list=brute_block address-list-timeout=1d comment="Bloquear brute force Winbox"
/ip firewall filter
add chain=input protocol=tcp dst-port=8291 src-address-list=brute_stage2 action=add-src-to-address-list address-list=brute_stage3 address-list-timeout=1m
/ip firewall filter
add chain=input protocol=tcp dst-port=8291 src-address-list=brute_stage1 action=add-src-to-address-list address-list=brute_stage2 address-list-timeout=1m
/ip firewall filter
add chain=input protocol=tcp dst-port=8291 action=add-src-to-address-list address-list=brute_stage1 address-list-timeout=1m
/ip firewall filter
add chain=input src-address-list=brute_block action=drop comment="Drop brute force attackers"

Assim, qualquer IP que tentar logar várias vezes é bloqueado por 24 horas automaticamente.

---

🔒 3. Mude a porta padrão do Winbox

Os ataques geralmente procuram a porta padrão (8291).
Mude-a para outra porta, por exemplo 58291:

/ip service set winbox port=58291

Depois disso, acesse via Winbox usando:

IP_DO_SEU_ROUTER:58291

---

👤 4. Desative o usuário “admin”

Crie um novo usuário com senha forte e desative o “admin”:

/user add name=seuusuario group=full password=Senha!Segura#2025
/user disable admin

Isso evita que ataques automáticos atinjam o usuário padrão.

---

🌍 5. Restrinja o acesso remoto

Permita login Winbox apenas da sua rede local ou IP fixo:

/ip service set winbox address=SEU_IP_FIXO/32

Ou, se você gerencia por VPN:

/ip service set winbox address=10.0.0.0/24

---

⚔️ 6. Desative serviços que não usa

Verifique os serviços ativos:

/ip service print

Desative o que não for necessário:

/ip service disable telnet,ftp,www,ssh,api,api-ssl

Isso reduz muito as portas abertas e possíveis vulnerabilidades.

---

🔐 7. Use senhas fortes

Evite senhas simples como “123456” ou “admin123”.
Use combinações de letras, números e símbolos:

Exemplo seguro:
R3d3@F0rt3#2025

---

💡 Dica Extra: Monitore tentativas de ataque

Você pode configurar notificações por Telegram, e-mail ou Zabbix para receber alertas quando houver novas tentativas de login.
Assim, sua equipe de TI é avisada em tempo real.

---

✅ Conclusão

Com essas configurações, seu MikroTik ficará muito mais seguro e protegido contra invasores.
Manter o firmware atualizado e usar regras de firewall inteligentes é essencial para garantir a estabilidade e a integridade da sua rede.

---

📸 Imagens sugeridas para o artigo:

• Capa: “roteador com escudo de segurança digital”

• Print do log de tentativas de login (como o da sua imagem)

• Tela do Winbox com firewall configurado

---

Se quiser, posso gerar o arquivo .rsc pronto (script do MikroTik) com todas essas proteções para você disponibilizar como download no seu blog (“Proteção Anti-BruteForce para MikroTik”).

Quer que eu gere esse script pronto para o blog?