Вступление

Атаки, механизмы и сервисы;
Наиболее распространенные угрозы;
Настройка безопасности RouterOS.

Firewall

Порядок обработки пакетов маршрутизатором (Packet Flow), межсетевые экраны;
Stateful firewall;
RAW Firewall;
SYN смягчение последствий атаки с использованием RAW-Firewall;
Конфигурация RouterOS по умолчанию;
Лучшие практики для управления доступом к машрутизатору;
Обнаружение атаки на критически важные инфраструктурные сервисы;
L2-Firewall;
Дополнительные параметры Firewall;
Фильтрация ICMP

OSI Layer Attacks

MNDP Защита от атак;
DHCP: Особенности атак и их предотвращение;
TCP SYN атака и ее предотвращение;
Атаки по протоколу UDP и их предотвращение;
ICMP Smurf атаки и их профилактика;
FTP, telnet и SSH атаки и перебор паролей;
Обнаружение и предотвращение сканирования портов.

Cryptography

Введение в криптографию и терминологию;
Методы шифрования;
Алгоритмы: симметричные, асимметричные;
Инфраструктура открытых ключей (PKI);
Сертификаты (самозаверенные сертификаты, бесплатные действующие сертификаты, использование сертификатов в RouterOS).

Безопасность маршрутизатора

Port-Knocking;
Безопасные соединения (HTTPS, SSH, WinBox);
Изменение портов по умолчанию внутренних сервисов RouterOS;
Туннелирование через SSH.

Безопасность маршрутизатора

Введение в IPsec;
L2TP + IPsec;
SSTP с сертификатами.