MikroTik: login failure for user admin from 198.51.100.7 via ssh

Что это значит

Кто-то пытался войти на роутер с неверным паролем, здесь по SSH (бывает winbox, web, telnet, api).

Почему возникает

• Подбор пароля из интернета: службы управления открыты на WAN.
• Устаревший сохранённый пароль в Winbox или скрипте.

Как исправить

1. Закройте управление со стороны WAN: /ip service set ssh,telnet,www,api,winbox address=192.168.88.0/24 или правило firewall input только для своих сетей.
2. Отключите ненужные службы (telnet, www, api, ftp).
3. Переименуйте или отключите пользователя admin, для SSH используйте ключи.

Поможет

Генератор конфига MikroTik · Проверка порта

Другие ошибки MikroTik

• pppoe-out1: terminating... - authentication failed
• pppoe-out1: terminating... - peer is not responding
• ether2: bridge port received packet with own address as source address (64:d1:54:00:00:01)
• dhcp1 offering lease 192.168.88.254 for 00:11:22:33:44:55 without success
• dhcp-client on ether1 lost IP address 203.0.113.25 - received NAK from dhcp server 203.0.1