پورت 8291 به عنوان پورت پیشفرض اتصال winbox بهMikrotik شناخته میشه و در دسترس بودنش به صورت عمومی باعث شده درصد آلوده شدن سرور بالا بره واسه همین حتما باید با مسدود سازی دسترسی به پورت 8291 از خارج کشور آشنا باشی و من تصمیم گرفتم در این مقاله ی آموزشی رایانه کمک راه و روش مسدود سازی دسترسی به این پورت رو بهت یاد بدم پس اگه دوست داری این آموزش رو یاد بگیری و فکر میکنی واست مفیده کافیه تا آخر این مقاله با من همراه باشی 😊.
📌 در ضمن اگه دلت میخواد کلییییی تکنیک جذاب و کاربردی در زمینه ی گوشیهای هوشمند و سیستمهای رایانه ای یاد بگیری حتما سری به سایت آموزش کامپیوتر و موبایل رایانه کمک بزن؛ مطمئنم خیلی خوشت میاد... 😉
فهرست
✅ پورت پیش فرض اتصال به اینترنت در میکروتیک چیست؟
✅محدود کردن دسترسی به پورت Winbox در میکروتیک چگونه است
✅آموزش تغییر پورت پیش فرض 8291 میکروتیک
✅تغییر پورت وینباکس در ترمینال ها
✅مسدود سازی یک سایت در میکروتیک
✅سوالات متداول
پورت پیش فرض اتصال به اینترنت در میکروتیک چیست؟
اجازه بده اول از همه بهت بگم کدوم پورت میکروتیک به صورت پیشفرض وظیفه ی اتصال به اینترنت رو به عهده داره، پورت 8291 یا همون Winbox به عنوان پورت اتصال به اینترنت در Mikrotik شناخته میشه و همونطور که بهت گفتم واسه جلوگیری از وارد شدن آسیب به میکروتیک باید دسترسی به پورت Winbox رو محدود کنی؛ این مسدود سازی اصلا کار سخت و پیچیده ای نیست و در ادامه به طور کامل بهت یاد میدم باید چیکار کنی.
پیشنهاد مطلب: مقاله رفع مشکل هنگ کردن میکروتیک رو از دست نده.
محدود کردن دسترسی به پورت Winbox در میکروتیک چگونه است؟
همونطور که بهت گفتم مسدود کردن دسترسی به پورت 8291 میکروتیک خیلی ساده است و واسه اینکار کافیه طبق مراحل زیر پیش بری:
☑ در قدم اول بعد از لاگین به روتر از بخش IP باید گزینه ی Services رو انتخاب کنی.
☑ حالا باید بر روی پورت Winbox کلیک کرده و در قسمت Available From اقدام به وارد کردن IP مورد نظرت کنی.
پیشنهاد مطلب: آموزش تنظیم اولیه میکروتیک اونم به زبان ساده حتماً به دردت می خوره
آموزش تغییر پورت پیش فرض 8291 میکروتیک
حالا واسه اینکه پورت پیش فرض اتصال به اینترنت در میکروتیک یا همونWinbox رو تغییر بدی باید مراحل زیر رو به ترتیب انجام بدی.
☑ واسه تغییر پورت وینباکس وارد روتر شو.
☑ حالا از بخش IP وارد قسمت Service شو.
☑ بر روی Winbox کلیک کن.
☑ در پنجره ی باز شده و در بخش port بعد از تغییر پورت دکمه یApply رو بزن تا تنظیمات ذخیره بشه.
تغییر پورت وینباکس در ترمینال ها
برای تغییر پورت های خطرناک میتونی در محیط ترمینال بعد از عبارت ip service نام سرویس و شماره پورت مورد نظرت رو وارد کنی. مثلا اگه میخوای پورت پیشفرض Winbox میکروتیک رو در محیط ترمینال تغییر بدی دستور زیر به دردت میخوره:
ip service set winbox port= شماره پورت مورد نظر
⚠ نکته ی مهم: در صورتی که میخوای امنیت سرورهای مجازی میکروتیک رو افزایش بدی بهت پیشنهاد میکنم سرویسهایی که ازشون استفاده نمیکنی رو غیرفعال کنی و پورتهای پیش فرض رو هم تغییر بدی.
مسدود سازی یک سایت در میکروتیک
اگه دوست داری نحوه ی بلاک کردن یک سایت در میکروتیک رو یاد بگیری حتما سری به مقاله ی "مسدود سازی یک سایت در میکروتیک" بزن چون نحوه ی بستن پورت dns میکروتیک و مسدود کردن سایت با فایروال رو بهت یاد دادم.
سوالات متداول در خصوص میکروتیک ها
❓ در ادامه به برخی از رایجترین سوالات در خصوص میکروتیکها پاسخ دادم، پس مطالعه ی این بخش رو اصلااااا از دست نده چون ممکنه جواب سوالت رو در این قسمت پیدا کنی ッ
.
چطوری امنیت میکروتیک رو بالا ببرم؟
میتونی با استفاده از پسوردهای پیچیده یا به کارگیری آخرین نسخه ی سیستم عامل و مسدودسازی دسترسی به پورت 8291 که در این مقاله بهت یاد دادم امنیت رو افزایش بدی.
چطوری از هک شدن میکروتیک جلوگیری کنم؟
یکی از بهترین روشها برای کوتاه کردن دست هکرها بستن پورت اسکن در Mikrotik است در حقیقت بستن پورت اسکنرها برای بالا بردن امنیت خیلیییی مهههههمه.
پورت دسترسی کاربران به اینترنت در میکروتیک چیه؟
8291 پورت پیشفرض اتصال به اینترنت در میکروتیک است و واسه اتصال از طریق یک پورت خاص میتونی آی پی رو به صورت 192.168.1.1:40410 وارد کنی.
تنظیم آی پی استاتیک و پورت فوروارد در میکروتیک چگونه است؟
واسه اعمال پورت فورواردینگ در میکروتیک اول باید از طریق کنسول یا SSH به Mikrotik وصل بشی و بعدش دستور “ip firewall nat add chain=dstnat dst-port=8080 protocol=tcp to-addresses=192.168.1.10 to-ports=80 action=dst-nat” رو وارد کنی و یادت باشه که به جای آی پی و پورتی که در دستور اومده باید پورت و آدرس مورد نظرت رو وارد کنی.
پیشنهاد مطلب: مقاله بهترین منابع یادگیری میکروتیک رو از دست نده.
سخن آخر...
از اینکه تا آخر این مقاله با من همراه بودی ازت ممنونم و امیدوارم نحوه ی مسدودسازی دسترسی به پورت 8291 از خارج کشور رو خیلی خوب یاد گرفته باشی بازم اگه با سوال یا مشکلی در هر یک از مراحل یا بخشهای این مطلب مواجه شدی و نیاز به راهنمایی داشتی میتونی روی کمک رایانه کمکی ها حساب کنی فقط کافیه از طریق شماره 9099071540 و یا 9099070192(از طریق تلفن ثابت) یا از طریق "صفحه تماس از موبایل" با کارشناسان متخصص ما ارتباط برقرار کنید.
همکاران ما در تمام طول هفته آماده اند تا پاسخگوی سوالات فنی شما باشند.😍
راستی واسه تماشای آموزش های ویدیویی هم حتما سری به آپارات رایانه کمک بزن...
قابل توجه شما کاربر گرامی: محتوای این صفحه صرفاً برای اطلاع رسانی است در صورتی که تسلط کافی برای انجام موارد فنی مقاله ندارید حتما از کارشناس فنی کمک بگیرید.