hotspot 的bug !!

imax · 发表于 2004-7-9 18:11:50

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

hotspot 设置好后,防火墙会不起作用,如果局域网有病毒将产生内大量请求到路由的hotspot页面,导致hotspot页面无法访问而不能上网!!!

zhanghui · 发表于 2004-7-9 18:40:39

我这里测试过，防火墙没问题啊。一样可以挡住的。请察看配置是否冲突

imax · 发表于 2004-7-9 19:23:38

能告知是否还是用以前的防火墙配置?还是要加新的东西?

zhanghui · 发表于 2004-7-9 19:41:58

没有什么特殊配置啊。把你的配置说说

imax · 发表于 2004-7-10 14:13:27

我是在ip-firewall-forward里添加的drop tcp 445的但是因为重定向所有未授权用户的tcp请求到hotspot服务/ip firewall dst-nat add in-interface="ether2" flow="!hs-auth" protocol=tcp action=redirect to-dst-port=80 comment="redirect unauthorized clients to hotspot service"这句,将所有请求都定向到hotspot的页面,包括病毒的请求,造成web页打不开,请指教正确的firewall规则

imax · 发表于 2004-7-10 21:27:54

各位快帮我看看吧

zhanghui · 发表于 2004-7-10 22:57:45

我正在测试。你那里有多少用户？我这用户少，服务器没发现问题。防火墙配置也起作用。

imax · 发表于 2004-7-10 23:24:05

我有30台机器,现在请求达到8000-9000,都是445端口,都重定向到80端口了,而且都是未登陆的用户!所以要攻击routeros只要不停的发请求,routeros就停止服务了!只要一台机器中毒,hotspot就当掉了

zhanghui · 发表于 2004-7-11 07:47:13

不开hotspot就没事吗？给我个病毒样本。

wwjun · 发表于 2004-7-11 08:24:53

在防火墙认证规则之前加DROP 掉445(TCP和UDP)的规则 INPUT和FORWARD链都要加

zhanghui · 发表于 2004-7-11 12:31:52

QUOTE (wwjun @ Jul 11 2004, 08:24 AM)
在防火墙认证规则之前加DROP 掉445(TCP和UDP)的规则 INPUT和FORWARD链都要加
和我想的一样

imax · 发表于 2004-7-11 13:20:44

不错,一定要在hotspot规则前加才有用而且要在ds-nat里添加接受这个端口

imax · 发表于 2004-7-11 18:43:58

不过现在问题又来了以前设置的nat主机192.168.0.188没用了就是放在hotspot规则前也没用那位能解答啊

账号		自动登录	找回密码
密码			注册

[Hotspot] hotspot 的bug !!

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

[Hotspot] hotspot 的bug &#33;&#33;

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

[Hotspot] hotspot 的bug !!