luodahua 发表于 2004-8-2 21:44:35

我的ROUTER OS几次被攻查来查去,不知什么原来.我想了一下, 第一次时1 .INPUT 没有设好. 2. 80的登端口没有改好,3.TELNET ,FTP,没有关.第二次又被攻,主要是INPUT没有设好,后来我在INPUT 设了只给几个IP访问ROUTER OS.80改成了3XXXX,TELNET,FTP关了,也把80设给了一个无效IP做映射.请问高手们还有什么好办法,愿听听.OUTPUT,FOREARD 还有什么要设的,病毒我已过虑了,如冲击波振蒎波.ICMP我禁了.我的是2.714,运行了1周这样被攻破.

smile787 发表于 2004-8-2 21:56:10

管理的机器中毒是最容易导致这个后果,其他就是密码简单!别的暂时还没发现

luodahua 发表于 2004-8-2 22:33:33

是了,这个可能非常有可能,上次我在他们那里用他们的电脑来管我的小区,也出现同样的事。他们用的管理电脑是客户有问题的,有毒的,中冲击波的,什么都有。老大,谢谢你提醒。

smile787 发表于 2004-8-2 22:38:05

管理小区网络很累的哦。

luodahua 发表于 2004-8-2 22:41:59

ROUTER OS没有发现什么大事,就这种事,发生一次,我得重启,或大则RESET,所以提醒大家设置记得备份,到时可以恢复。

sblive 发表于 2004-8-2 23:37:18

最好是用防火墙指定IP才可以访问ROUTEOS的WEB GUI。别的IP 一概无视。或者用SSH工具登陆。还有就是只保留WWW服务,端口改成别的,别的服务不要的都关掉。

prettywolf 发表于 2004-8-3 09:11:08

我说主要是密码.

voatec 发表于 2004-8-3 10:56:56

限制一下full权限用户的ip

ro1314 发表于 2004-8-7 15:46:51

QUOTE (luodahua @ Aug 2 2004, 10:41 PM)
ROUTER OS没有发现什么大事,就这种事,发生一次,我得重启,或大则RESET,所以提醒大家设置记得备份,到时可以恢复。
    怎样备份设置呀??请赐教!!
页: [1]
查看完整版本: Router OS被完全控制2次..