すぐにCentOSにepelを入れる方法を忘れるのでメモ。
[ #mikrotik ][SwOS] SwOS 1.13が公開されてた。
MikroTik Routers and Wireless: Downloads /
http://www.mikrotik.com/download
いつの間にかSwOS 1.13が公開されていました。
日付が更新されていないので、いつ頃更新されていたのか不明ですが少なくとも今月頭ぐらいまでは更新が無かったと思います。
更新内容は以下のとおり。
引用元：download.mikrotik.com/swos/changelog.txt
What’s new in 1.13:
*) allow to disable SFP port;
*) do not disable SFP port if loss of signal is detected, some SFP modules
do not report it correctly;
*) make autonegotiation work better;
SFP周りおよびAuto-Negotiation周りの修正のようです。
私が報告しているPoE関係の修正が入っていないので、これからなのか実は入っているのか・・・ これから検証してみようかと思います。
[ #mikrotik ][ #routerboard ] ブルートフォース（SSH）対策。
Routerboardについて、現在はServiceからアクセスできるアドレス範囲を指定できるようになりましたが、それでもサーバなどを公開している場合、SSHポートなどにアタックを受ける場合があります。
対応しては二通り有り、
POINT
- ポート番号を変更する
- Firewall Filterにアタック用のルールを追加する
です。
ここではSSHポートにブルートフォース攻撃を行われることを想定したルールを作成します。