Добавить функцию "защита от сканирования портов средствами NMAP"

[Divan Oreo]

NMAP легко выявляет все порты на роутере, что сильно снижает безопасность. Даже простая смена портов на другие не защищает от сканирования nmap и делает смену портов бесполезным. Злоумышленник все равно сможет просканировать порты и начать взлом. Такая опция PSD есть у MikroTik - port scanned detected которая позволяет не выдавать порты при сканировании nmap. Хотелось бы, чтобы данная функция была в базе keenetic, которая защитит нас от любителей сканировать порты по внешнему IP или по доменному имени. Конечно есть статья борьба с любителями nmap, но простым юзерам, в том числе и я, в этом нужно хорошо разбираться и не факт, что мы можем грамотно это настроить + должен быть роутер с USB портом, чтобы можно было установить OPKG пакет ebtables, но опять же, это может настроить хорошо разбирающий в сетях.

[Le ecureuil]

От медленного сканирования это вас не защитит, а создаст иллюзию безопасности.

[insider]

В 11.06.2021 в 11:45, Le ecureuil сказал:

От медленного сканирования это вас не защитит, а создаст иллюзию безопасности

чем может быть опасно сканирование портов NMAP?

[Le ecureuil]

2 часа назад, insider сказал:

чем может быть опасно сканирование портов NMAP?

Это вопрос к автору, имхо ничего страшного нет.

[krass]

Если вы так переживаете , так ставьте snort https://ru.wikipedia.org/wiki/Snort

https://github.com/snort3/snort3/releases