# Блокируем сканеры CyberOK Skipa **URL:** \ **Category:** Сети(без обхода блокировок)\ **Tags:** mikrotik\ **Created:** [02.Сентябрь.2025 20:31:42 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803 "2025-09-02T20:31:42Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\ **Post date:** [02.Сентябрь.2025 20:31:42 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/1 "2025-09-02T20:31:42Z")
Если у вас начали рваться туннели до дома/работы, пора подумать о блокировке сканнеров, они делают благое дело и причиняют добро вопреки нашему желанию. Воспользуемся простым методом, возьмем список адресов из > **[GitHub - tread-lightly/CyberOK\_Skipa\_ips: Это вам не балалайка, получается](https://github.com/tread-lightly/CyberOK_Skipa_ips)** > > Это вам не балалайка, получается 1. **Скрипт для импорта** ```auto /system script add dont-require-permissions=no name=skipa policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":\ local url \"https://raw.githubusercontent.com/tread-lightly/CyberOK_Skipa_\ ips/refs/heads/main/lists/skipa_cidr.txt\"\r\ \n:local fileName \"skipa_cidr.txt\"\r\ \n:local addrListName \"skipa\";\r\ \n\r\ \n/tool fetch url=\$url mode=https dst-path=\$fileName\r\ \n\r\ \n:local content [/file get \$fileName contents];\r\ \n:if ( [:len \$content] > 0 ) do={\r\ \n :local line \"\";\r\ \n :for i from=0 to=( [:len \$content] - 1 ) do={\r\ \n :local char [:pick \$content \$i];\r\ \n :if ( \$char != \"\\r\" and \$char != \"\\n\" ) do={\r\ \n :set line ( \$line . \$char );\r\ \n } else={\r\ \n :if ( [:len \$line] > 5 ) do={\r\ \n :do { /ip firewall address-list add list=\$addrListName \ address=\$line } on-error={};\r\ \n };\r\ \n :set line \"\";\r\ \n };\r\ \n };\r\ \n :if ( [:len \$line] > 5 ) do={\r\ \n :do { /ip firewall address-list add list=\$addrListName address=\ \$line } on-error={};\r\ \n };\r\ \n};\r\ \n\r\ \n/file remove \$fileName" ``` 1. **Добавляем в планировщик, обновляется не особо часто, я сделаю раз в неделю** ```auto /system scheduler add interval=1w name=skipa on-event="system/script/run skipa" ``` 1. **Добавляем правило в ФВ** ```auto /ip firewall filter add action=drop chain=input src-address-list=skipa ``` По желанию повышаем приоритет. Смотрим счетчики. Радостно (с) ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [02.Сентябрь.2025 20:49:39 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/2 "2025-09-02T20:49:39Z")
Ну просил же нормально оформлять 😠 ---
**Author:** ![admin](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/admin/32/4_2.png) [@admin](https://forum.samohosting.ru/u/admin)\ **Post date:** [03.Сентябрь.2025 03:45:10 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/3 "2025-09-03T03:45:10Z")
@KRom Роман, Вы наверняка хотели сказать > “Спасибо за тему! было бы еще круче, если добавить чуть-чуть красоты в виде `блоков кода `” и иного markdown форматирования. ..но у Вас т9 ошибся и как-то “не мягко” скорректировал текст 😉 @Ruslan Руслан, я с Вашего позволения - действительно капельку макрдауна добавлю, для удосбства читателей. Огромное спасибо за тему! Всем удачного самохостинга! ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [03.Сентябрь.2025 05:37:08 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/4 "2025-09-03T05:37:08Z")
> [@admin](#): > > ..но у Вас т9 ошибся и как-то “не мягко” скорректировал текст 😉 Да, Вы правы, спешил за новыми темами с телефона и т9 шалил. Можете поправить еще [тут](https://forum.samohosting.ru/t/druzhim-crowdsec-blocklists-i-mikrotik/795), там я предлагал оформленный вариант в комментариях ---
**Author:** ![Snipset](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/snipset/32/487_2.png) [@Snipset](https://forum.samohosting.ru/u/Snipset)\ **Post date:** [03.Сентябрь.2025 05:40:53 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/5 "2025-09-03T05:40:53Z")
Очень крутые статьи, прям нравятся, но почему мне кажется, что подобные статьи это хождение по ох\*\*\*\*но тонкому льду? 🫠 ---
**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\ **Post date:** [03.Сентябрь.2025 10:41:57 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/6 "2025-09-03T10:41:57Z")
Нет законов, запрещающих блокировать ip всяких контор у себя на ролтоне. Лёд вполне прочный и даже немного фруктовый. ---
**Author:** ![Klaus](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/k/e99b99/32.png) [@Klaus](https://forum.samohosting.ru/u/Klaus)\ **Post date:** [05.Сентябрь.2025 11:04:07 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/7 "2025-09-05T11:04:07Z")
Я так и не понял, как это может помочь если у вас проблемы с туннелями? ---
**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\ **Post date:** [05.Сентябрь.2025 13:36:46 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/8 "2025-09-05T13:36:46Z")
На гитхаб ссылку открывали, читали? ---
**Author:** ![Klaus](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/k/e99b99/32.png) [@Klaus](https://forum.samohosting.ru/u/Klaus)\ **Post date:** [05.Сентябрь.2025 14:03:50 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/9 "2025-09-05T14:03:50Z")
Читать то читал, но честно сказать это надо делать ДО того как у вас уже все плохо стало, а не после. Иам написано что с этих адресов идет сканирование, и что они принадлежат РКН, других данных я не увидел. Поэтому еще раз, как это поможет от проблем с тоннелями? Вообще блокировка тоннелей происходит по другому. ---
**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\ **Post date:** [05.Сентябрь.2025 14:19:50 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/10 "2025-09-05T14:19:50Z")
“ДО” никто не задумывается обычно. После - сменили порты и поехали. Я не вижу смысла объяснять для чего детектируют порты и протоколы дочерки трех букв. Если вам это кажется бесполезным - не делайте. ---
**Author:** ![Klaus](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/k/e99b99/32.png) [@Klaus](https://forum.samohosting.ru/u/Klaus)\ **Post date:** [05.Сентябрь.2025 15:40:27 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/11 "2025-09-05T15:40:27Z")
Блокировка идет по сигнатурам. Например по хэндшейкам. Эти адреса и их блокировка ни как не влияют на работу тоннелей. если вы пишите\заявляете какую то вещь, то просьба ее объяснить, как и почему она это делает. Где есть информация что это хоть кому то помогло по работе с тоннелем, каким тоннелем? ---
**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\ **Post date:** [05.Сентябрь.2025 16:01:35 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-cyberok-skipa/803/12 "2025-09-05T16:01:35Z")
Если не влияет - не пользуйтесь.