找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3345|回复: 10

[其它] ROS连接里面好多虚假IP,有办法解决吗?

[复制链接]
发表于 2007-2-5 17:11:43 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
很多伪装的非法IP连接,造成内网网关掉线。
就是这个IP内网根本不存在的,但是一直在连接,很多乱起八糟的IP。
如何解决?
routeros
 楼主| 发表于 2007-2-5 17:13:23 | 显示全部楼层
伪装的IP一直在SYN攻击!
有办法吗?
routeros
回复

使用道具 举报

lawman 该用户已被删除
发表于 2007-2-5 17:47:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
routeros
回复

使用道具 举报

 楼主| 发表于 2007-2-6 01:03:06 | 显示全部楼层
原帖由 lawman 于 2007-2-5 17:47 发表
非本地 网段的 全部 DROP 掉就可以了

如何操作?
routeros
回复

使用道具 举报

 楼主| 发表于 2007-2-6 01:20:51 | 显示全部楼层
add chain=input dst-address-type=!local action=drop disabled=no
对吗?
routeros
回复

使用道具 举报

发表于 2007-2-6 12:34:22 | 显示全部楼层
源地址选非内网地址就行了,不要选网卡,虚假ip也都是从内网网卡过来的,不是外网!
还要在forward里进行同样操作
routeros
回复

使用道具 举报

发表于 2007-2-6 13:05:57 | 显示全部楼层
找MAC就找到源机器了,内网DDOS吧
routeros
回复

使用道具 举报

 楼主| 发表于 2007-2-7 07:21:12 | 显示全部楼层
原帖由 yenan111 于 2007-2-6 12:34 发表
源地址选非内网地址就行了,不要选网卡,虚假ip也都是从内网网卡过来的,不是外网!
还要在forward里进行同样操作

内网
掩码 255.255.255.0
网关:192.168.1.1
如何写?
routeros
回复

使用道具 举报

 楼主| 发表于 2007-2-8 18:51:03 | 显示全部楼层
T下!

谢谢
routeros
回复

使用道具 举报

发表于 2007-8-16 02:33:24 | 显示全部楼层
到底怎么写啊??
routeros
回复

使用道具 举报

头像被屏蔽
发表于 2007-8-20 21:55:23 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-9-28 23:23 , Processed in 0.067868 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表