Cualquier router MikroTik desde el básico hasta el más avanzado va permitirnos bloquear ataques de escaneos de puertos. Para hacerlo hay que crear reglas de filtros para bloquear el escaneo.

MikroTik ofrece diversas funcionalidades de seguridad en sus routers para proteger las redes contra accesos no autorizados y diversas formas de ataques, incluidos los escaneos de puertos realizados por herramientas como Nmap. Sin embargo, la capacidad de bloquear o mitigar los escaneos de Nmap no se limita a un modelo específico de MikroTik o se determina por el número de serie del equipo. En cambio, esta capacidad está más relacionada con la versión del RouterOS y la configuración aplicada por el administrador de la red.

Para proteger una red contra los escaneos de Nmap utilizando un dispositivo MikroTik, se pueden aplicar varias técnicas de seguridad a través de las reglas de firewall en RouterOS, como:

1. Bloqueo de Puertos Comunes: Configurar reglas de firewall para rechazar o descartar tráfico hacia puertos comúnmente escaneados.
2. Detección de Escaneos de Puertos: Utilizar la funcionalidad del firewall para identificar patrones de escaneo de puertos y bloquear dinámicamente las direcciones IP de origen.
3. Limitación de Conexiones: Establecer reglas para limitar el número de intentos de conexión permitidos desde una dirección IP en un periodo de tiempo, lo que puede ayudar a mitigar escaneos agresivos.

Estas funcionalidades están disponibles en múltiples versiones de RouterOS y, por lo tanto, en una amplia gama de dispositivos MikroTik, desde routers domésticos hasta equipos de grado empresarial. La efectividad de estas medidas depende de la correcta configuración y mantenimiento de las reglas del firewall, así como de mantener actualizado el sistema operativo RouterOS para protegerse contra vulnerabilidades conocidas y técnicas de evasión.

Si tienes un dispositivo MikroTik y deseas configurarlo para mejorar la seguridad contra escaneos de Nmap o cualquier otra herramienta de escaneo de puertos, te recomendaría revisar la documentación oficial de MikroTik y considerar las siguientes prácticas:

• Mantener el RouterOS actualizado a la última versión estable.
• Utilizar la “Lista de Direcciones” y las “Reglas de Firewall” para definir y aplicar políticas de seguridad.
• Configurar el “Servicio de Detección de Intrusos” (IDS) si tu versión de RouterOS lo soporta.
• Establecer políticas de acceso estrictas para el control de acceso a la gestión del router.

Implementar estas configuraciones puede requerir conocimientos avanzados sobre redes y seguridad, por lo que si no estás familiarizado con estos temas, podría ser útil consultar a un profesional en seguridad de redes o referirte a los recursos de la comunidad de MikroTik y a los foros de discusión, donde muchos usuarios comparten sus experiencias y configuraciones de seguridad.