{"id":2107,"date":"2025-05-31T15:35:30","date_gmt":"2025-05-31T15:35:30","guid":{"rendered":"https:\/\/dsantana.uas.edu.mx\/?p=2107"},"modified":"2025-05-31T16:15:25","modified_gmt":"2025-05-31T16:15:25","slug":"sistema-de-defensa-progresiva-contra-accesos-fallidos-en-red-wan-con-mikrotik","status":"publish","type":"post","link":"https:\/\/dsantana.uas.edu.mx\/index.php\/2025\/05\/31\/sistema-de-defensa-progresiva-contra-accesos-fallidos-en-red-wan-con-mikrotik\/","title":{"rendered":"Sistema de Defensa Progresiva contra Accesos Fallidos en Red WAN con MikroTik"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

\ud83d\udee1\ufe0f Sistema de Defensa Progresiva contra Accesos Fallidos en Red WAN con MikroTik<\/strong><\/h2>\n\n\n\n

\ud83c\udfaf Objetivo General<\/strong><\/h3>\n\n\n\n

Implementar un sistema automatizado en MikroTik que detecte, registre y bloquee direcciones IP externas que realicen m\u00faltiples intentos fallidos de conexi\u00f3n a servicios expuestos en la red WAN, aplicando bloqueos escalonados (10 minutos y luego 1 d\u00eda), con notificaciones en el log y se\u00f1ales sonoras diferenciadas.<\/p>\n\n\n\n

\n\n\n\n

\ud83e\uddf1 Componentes de la Soluci\u00f3n<\/strong><\/h3>\n\n\n\n
    \n
  1. Listas de direcciones din\u00e1micas<\/strong> para rastrear intentos fallidos.<\/li>\n\n\n\n
  2. Reglas de firewall<\/strong> para detecci\u00f3n, conteo y bloqueo.<\/li>\n\n\n\n
  3. Scripts<\/strong> para emitir sonidos y registrar eventos.<\/li>\n\n\n\n
  4. Scheduler<\/strong> para ejecutar acciones autom\u00e1ticas.<\/li>\n\n\n\n
  5. Logs personalizados<\/strong> para auditor\u00eda.<\/li>\n\n\n\n
  6. Par\u00e1metros configurables<\/strong> para adaptarse a otros servicios (Winbox, FTP, etc.).<\/li>\n<\/ol>\n\n\n\n
    \n\n\n\n

    \ud83d\udd27 Configuraci\u00f3n Paso a Paso<\/strong><\/h3>\n\n\n\n

    1. Crear listas de seguimiento por etapas<\/h4>\n\n\n\n

    \/ip firewall address-list<\/p>\n\n\n\n

    add list=whitelist address=192.168.88.0\/24 comment=\u00bbRed interna confiable\u00bb<\/p>\n\n\n\n

    2. Detecci\u00f3n de intentos nuevos (ej. SSH puerto 22)<\/h4>\n\n\n\n

    \/ip firewall filter<\/p>\n\n\n\n

    add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=!whitelist \\<\/p>\n\n\n\n

        action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m log=yes log-prefix=\u00bbSSH intento 1″<\/p>\n\n\n\n

    3. Escalado de intentos fallidos<\/h4>\n\n\n\n

    Repetir para ssh_stage2<\/code> hasta ssh_stage5<\/code>:<\/p>\n\n\n\n

    \/ip firewall filter<\/p>\n\n\n\n

    add chain=input src-address-list=ssh_stage1 protocol=tcp dst-port=22 connection-state=new \\<\/p>\n\n\n\n

        action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m log-prefix=\u00bbSSH intento 2″<\/p>\n\n\n\n

    4. Bloqueo temporal (10 minutos)<\/h4>\n\n\n\n

    \/ip firewall filter<\/p>\n\n\n\n

    add chain=input src-address-list=ssh_stage5 action=add-src-to-address-list \\<\/p>\n\n\n\n

        address-list=ssh_block_10min address-list-timeout=10m log=yes log-prefix=\u00bbSSH BLOQUEO 10min\u00bb<\/p>\n\n\n\n

    add chain=input src-address-list=ssh_block_10min action=drop<\/p>\n\n\n\n

    5. Escalado a bloqueo de 1 d\u00eda<\/h4>\n\n\n\n

    \/ip firewall address-list<\/p>\n\n\n\n

    add list=ssh_block_10min list=ssh_block_1day timeout=1d<\/p>\n\n\n\n

    \/ip firewall filter<\/p>\n\n\n\n

    add chain=input src-address-list=ssh_block_1day action=drop log=yes log-prefix=\u00bbSSH BLOQUEO 1d\u00eda\u00bb<\/p>\n\n\n\n

    \n\n\n\n

    \ud83d\udd14 Notificaciones Sonoras<\/strong><\/h3>\n\n\n\n

    Scripts para sonidos<\/h4>\n\n\n\n

    \/system script<\/p>\n\n\n\n

    add name=beep_10min policy=read,write source=\u00bb\/beep frequency=1000 length=500ms\u00bb<\/p>\n\n\n\n

    add name=beep_1day policy=read,write source=\u00bb\/beep frequency=2000 length=1000ms\u00bb<\/p>\n\n\n\n

    Scheduler para ejecutar sonidos<\/h4>\n\n\n\n

    \/system scheduler<\/p>\n\n\n\n

    add name=beep10min on-event=\u00bb\/system script run beep_10min\u00bb interval=10m start-time=startup<\/p>\n\n\n\n

    add name=beep1day on-event=\u00bb\/system script run beep_1day\u00bb interval=1d start-time=startup<\/p>\n\n\n\n

    \n\n\n\n

    \ud83e\uddf9 Mantenimiento y Limpieza<\/strong><\/h3>\n\n\n\n

    Aseg\u00farate de que las listas temporales se limpien autom\u00e1ticamente:<\/p>\n\n\n\n

    \/ip firewall address-list<\/p>\n\n\n\n

    add list=ssh_stage1 timeout=1m<\/p>\n\n\n\n

    add list=ssh_stage2 timeout=1m<\/p>\n\n\n\n

    …<\/p>\n\n\n\n

    \n\n\n\n

    \ud83d\udccb Recomendaciones Adicionales<\/strong><\/h3>\n\n\n\n