Для защиты резервных копий конфигурации MikroTik от несанкционированного доступа можно предпринять следующие шаги:
- Защищать резервные копии паролем. telegra.ph Это особенно важно, если они хранятся в общедоступном месте. telegra.ph
- Не передавать резервные копии на удалённый сервер по открытому интернет-каналу посредством FTP. habr.com
- Использовать режим Protected RouterBOOT. interface31.ru Он отключает любой доступ к настройкам конфигурации через консольный кабель и работу кнопки сброса для изменения режима загрузки. interface31.ru Для включения защиты нужно выполнить команду: /system routerboard settings set protected-routerboot=enabled export. interface31.ru
- Ограничить IP-адреса, с которых доступны протоколы управления, на диапазон доверенных. habr.com
Также можно создать скрипт для создания файла резервной копии и настроить расписание для его запуска в заданном интервале. forum.mikrotik.com
Для более подробной консультации по настройке защиты рекомендуется обратиться к специалисту.