打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
ROS解决外网的DDOS的好办法
ROS是大家公认的性能比较优越的路由器,综合比较起来,其性能的卓越性,功能之多是其他路由器无法比拟的,和其他路由器一样,针对ROS系统的安全性和稳定性也有一定问题。
【原因】做好的ROS很多人都不进行禁ping设置,这样也就给了外网判断此IP在线的方法。
论坛上看到了有个朋友说自己遭受DDOS攻击,路由器直接DOWN掉,其实这个问题的发生起因是内网中马,在老黑利用此马对其他的IP用户进行攻击的时候,你的网吧成为了一个IP攻击源,引起大量数据传输,导致ROS掉线。其他的朋友说“你家被别人攻击了”,其实合理的解释应该是,你家的机器有机器中马,别人在利用你家攻击别人,你的带宽被吃满,ROS承载能力不足而产生这个现象……除非你和谁有深仇大恨才可能引起别人对你的攻击。
【分析】针对这个问题的解决办法,首要的问题是找出问题源,也就是中毒的机器,再者就是将ROS的IP隐藏,让自己的IP保持安全性,同时将内网可以查询IP的一切网站进行屏蔽,让别人从内网和外网都对你的IP搞不到头脑,这样他也无从下手。
【解决】具体做法如下:
以下内容需要回复才能看到
既然要隐藏IP,但必须要保持ROS的访问正常,则需要做几项改动
1. 更改ROS的web访问端口, 进入winbox ->IP->services->
1.jpg (14.95 KB)
2009-11-19 15:35
 
图一
【注意】这样更改后,登陆ROS的时候需要在IP后面加上您的端口才可以正常进入,如上图中的登陆的话就应该更改为:
打开winbox->在IP地址处添加 您的IP:5188 ->输入用户密码就可以进行登陆了。
2. 添加外网禁ping防火墙 进入 winbox->IP->firewall->filter->添加
这里如果是单线的话,就可以单独屏蔽掉一个外网网卡的ping数据,如果是双线网吧的话,就要再做一条filter,把另一条线路添加到禁ping设置中。方法与单线一样,只在In Interface 中更改为另一条线路的硬件,如果内网也想禁Ping的话就再加一条,In Interface 中添加为内网网卡。
2.jpg (36.08 KB)
2009-11-19 15:35
图二
 
3.jpg (39.9 KB)
2009-11-19 15:35
图三
 
4.jpg (13.86 KB)
2009-11-19 15:35
图四
 
这里如果是单线的话,就可以单独屏蔽掉一个外网网卡的ping数据,如
果是双线网吧的话,就要再做一条filter,把另一条线路添加到禁ping设置中。方法与单线一样,只在In Interface 中更改为另一条线路的硬件,如果内网也想禁Ping的话就再加一条,In Interface 中添加为内网网卡。
这样你可以实验一下,外网已经无法Ping通您了,但是您的登陆仍然正常。
3. 好了,外网已经无法PING通了,那么该考虑考虑内网的问题了,有些想对您恶搞的人需要知道您的外网IP,这可怎么办,网络上能查询IP地址的网站层出不穷,但是具体的站点就只有几个,所以我们只要将这些站点的访问直接屏蔽掉,那么就可以增加您IP的隐藏性,不至于被有什么想法的人利用,恩恩,就这么办针对这个我写了几条Filter,大家直接用这个导入ROS的话就可以屏蔽掉这些网站。
策略如下:
/ip firewall filter
Add chain=forward content=www.ip138.com action=reject
Add chain=forward content=www.ip.cn action=reject
Add chain=forward content=www.apnic.net action=reject
Add chain=forward content=ipseeker.cn action=reject
Add chain=forward content=www.123cha.com action=reject
Add chain=forward content=ip.loveroot.com action=reject
Add chain=forward content=ip.wisa.com.cn action=reject
……
如果再发现那个网站可以查询IP的话直接就可以自己加上一条,然后将网址处的网址更改为您找到的网站域名,就可以了。
通过以上几种方法,我们就可以基本将外网的和内网的部分威胁去掉一部分,让我们能够安稳的睡一觉了。
【综述】网络安全并不是简单的几条策略,简单的几句话可以讲清楚的,保证完全安全的防护,谁也不可能弄出来,微软那么大的公司一样让病毒,漏洞搞的焦头烂额,何况我们呢。我们现在所能够做的,就是增加自己的实战经历,时刻保持着警惕性,防范住每一个能够侵害我们的网络的危险。
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
ROS 软路由学习笔记
IPCHAINS的工作流程---web开发者手册
ROS封迅雷的规则
网吧专用Ros软路由+Winbox教程(图)4
ROS名词解释input、output、forward、ping
ros路由设置上网教程
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服