交流 › RouterOS › 老板要我监视某个内网IP行为的设定范例！

wanken 发表于 2011-3-3 14:46:59

已有 101 人购买  本主题需向作者支付 2 铜板 才能浏览 购买主题

qile 发表于 2011-3-4 22:24:48

ROS 可以监视到内网IP中某个电脑上过什么网站或行为！如何设定请看以下范例........!

假设公司有某位员工电脑IP为192.168.8.99最近老板想知道他上班是否认真，都用电脑

上什么网站或是偷开启QQ聊天！
1.到 system 的 Logging

jekebbn 发表于 2011-3-5 20:37:44

你给他装个木马直接把他屏幕给录下来。这样是否更好？？？

47771885 发表于 2011-3-5 20:51:01

。。。ros 作为行为管理还是不行的

zhwco 发表于 2011-3-17 18:32:27

谢谢了 我上面七层协议怎没QQ啊

wanken 发表于 2011-3-17 21:45:50

你要去下载然后自己导入的，你搜索论坛一下吧我记得有的，网大的论坛也有！

zhwco 发表于 2011-3-18 12:25:22

回复 wanken 的帖子

我加上QQ后日志就不记录了什么原因
/ip firewall filter
add action=log chain=forward comment="" disabled=no dst-port=80 log-prefix=\
    out_log protocol=tcp src-address=10.255.0.0/16 tcp-flags=fin
/ip firewall layer7-protocol
add comment="" name=qq regexp="^.\?\02.+\03\$"
/system logging action
set memory memory-lines=100 memory-stop-on-full=\
    no name=memory target=memory
set disk disk-lines=100 disk-stop-on-full=no \
    name=disk target=disk
set echo disk-lines=100 disk-stop-on-full=no \
    name=echo target=disk
set remote disk-lines=100 disk-stop-on-full=yes \
    name=remote target=disk
add name=out remote=192.168.33.14:514 target=\
    remote
/system logging
add action=disk disabled=no prefix="" topics=info
add action=disk disabled=no prefix="" topics=\
    error
add action=disk disabled=no prefix="" topics=\
    warning
add action=echo disabled=no prefix="" topics=\
    critical
add action=out disabled=no prefix=out_log topics=\
    firewall

zhwco 发表于 2011-3-18 12:54:09

回复 jekebbn 的帖子

400多用户了

wanken 发表于 2011-3-18 13:21:56

唉........是不是你的QQ L7 有问题啊，给你我的 L7 吧！

yunwa0429 发表于 2011-3-18 18:39:46

看看怎么搞啊

lanren101 发表于 2011-3-19 18:24:51

我也来围观一下。ROS做这个效率不好吧。

云中$漫步 发表于 2011-3-20 01:59:52

好东西，thanks！

mm2x 发表于 2011-3-20 09:58:08

ROS作为行为管理是不是稍微勉强了一些呢

brqtpt007 发表于 2011-4-13 10:32:10

mm2x 发表于 2011-3-20 09:58 static/image/common/back.gif
ROS作为行为管理是不是稍微勉强了一些呢

我想也是的

星空之云 发表于 2011-7-19 16:11:56

好东西，thanks1

查看完整版本: 老板要我监视某个内网IP行为的设定范例！