专业防火墙规则 RouterOS2.9.6

lfitwy

/ ip firewall filter
ad ch input pr tcp dst-po 82 act drop comm Worm.NetSky.Y@mm
ad ch input pr tcp dst-po 113 act drop comm W32.Korgo.A/B/C/D/E/F-1
ad ch input pr tcp dst-po 2041 act drop comm W33.Korgo.A/B/C/D/E/F-2
ad ch input pr tcp dst-po 3067 act drop comm W32.Korgo.A/B/C/D/E/F-3
ad ch input pr tcp dst-po 6667 act drop comm W32.Korgo.A/B/C/D/E/F-4
ad ch input pr tcp dst-po 445 act drop comm W32.Korgo.A/B/C/D/E/F-5660
ad ch input pr tcp dst-po 1000-1001 act drop comm Backdoor.Nibu.B-1
ad ch input pr tcp dst-po 2283 act drop comm Backdoor.Nibu.B-2
ad ch input pr tcp dst-po 10000 act drop comm Backdoor.Nibu.E/G/H
ad ch input pr tcp dst-po 3422 act drop comm Backdoor.IRC.Aladinz.R-1
ad ch input pr tcp dst-po 43958 act drop comm Backdoor.IRC.Aladinz.R-2
ad ch input pr tcp dst-po 5554 act drop comm W32.Dabber.A/B-1
ad ch input pr tcp dst-po 8967 act drop comm W32.Dabber.A/B-2
ad ch input pr tcp dst-po 9898-9999 act drop comm W32.Dabber.A/B-3
ad ch input pr tcp dst-po 6789 act drop comm Worm.NetSky.S/T/U@mm
ad ch input pr tcp dst-po 8787 act drop comm Back.Orifice.2000.Trojan-1
ad ch input pr tcp dst-po 8879 act drop comm Back.Orifice.2000.Trojan-2
ad ch input pr tcp dst-po 31666 act drop comm Back.Orifice.2000.Trojan-3
ad ch input pr tcp dst-po 31337-31338 act drop comm Back.Orifice.2000.Trojan-4
ad ch input pr tcp dst-po 54320-54321 act drop comm Back.Orifice.2000.Trojan-5
ad ch input pr tcp dst-po 12345-12346 act drop comm Block.NetBus.Trojan-1
ad ch input pr tcp dst-po 20034 act drop comm Block.NetBus.Trojan-2
ad ch input pr tcp dst-po 21554 act drop comm GirlFriend.Trojan-1
ad ch input pr tcp dst-po 41 act drop comm DeepThroat.Trojan-1
ad ch input pr tcp dst-po 3150 act drop comm DeepThroat.Trojan-2
ad ch input pr tcp dst-po 999 act drop comm DeepThroat.Trojan-3
ad ch input pr tcp dst-po 6670 act drop comm DeepThroat.Trojan-4
ad ch input pr tcp dst-po 6771 act drop comm DeepThroat.Trojan-5
ad ch input pr tcp dst-po 60000 act drop comm DeepThroat.Trojan-6
ad ch input pr tcp dst-po 2140 act drop comm DeepThroat.Trojan-7
ad ch input pr tcp dst-po 10067 act drop comm Portal.of.Doom.Trojan-1
ad ch input pr tcp dst-po 10167 act drop comm Portal.of.Doom.Trojan-2
ad ch input pr tcp dst-po 3700 act drop comm Portal.of.Doom.Trojan-3
ad ch input pr tcp dst-po 9872-9875 act drop comm Portal.of.Doom.Trojan-4
ad ch input pr tcp dst-po 6883 act drop comm Delta.Source.Trojan-1
ad ch input pr tcp dst-po 26274 act drop comm Delta.Source.Trojan-2
ad ch input pr tcp dst-po 4444 act drop comm Delta.Source.Trojan-3
ad ch input pr tcp dst-po 47262 act drop comm Delta.Source.Trojan-4
ad ch input pr tcp dst-po 3791 act drop comm Eclypse.Trojan-1
ad ch input pr tcp dst-po 3801 act drop comm Eclypse.Trojan-2
ad ch input pr tcp dst-po 65390 act drop comm Eclypse.Trojan-3
ad ch input pr tcp dst-po 5880-5882 act drop comm Y3K.RAT.Trojan-1
ad ch input pr tcp dst-po 5888-5889 act drop comm Y3K.RAT.Trojan-2
ad ch input pr tcp dst-po 30100-30103 act drop comm NetSphere.Trojan-1
ad ch input pr tcp dst-po 30133 act drop comm NetSphere.Trojan-2
ad ch input pr tcp dst-po 7300-7301 act drop comm NetMonitor.Trojan-1
ad ch input pr tcp dst-po 7306-7308 act drop comm NetMonitor.Trojan-2
ad ch input pr tcp dst-po 79 act drop comm FireHotcker.Trojan-1
ad ch input pr tcp dst-po 5031 act drop comm FireHotcker.Trojan-2
ad ch input pr tcp dst-po 5321 act drop comm FireHotcker.Trojan-3
ad ch input pr tcp dst-po 6400 act drop comm TheThing.Trojan-1
ad ch input pr tcp dst-po 7777 act drop comm TheThing.Trojan-2
ad ch input pr tcp dst-po 1047 act drop comm GateCrasher.Trojan-1
ad ch input pr tcp dst-po 6969-6970 act drop comm GateCrasher.Trojan-2
ad ch input pr tcp dst-po 2774 act drop comm SubSeven-1
ad ch input pr tcp dst-po 27374 act drop comm SubSeven-2
ad ch input pr tcp dst-po 1243 act drop comm SubSeven-3
ad ch input pr tcp dst-po 1234 act drop comm SubSeven-4
ad ch input pr tcp dst-po 6711-6713 act drop comm SubSeven-5
ad ch input pr tcp dst-po 16959 act drop comm SubSeven-7
ad ch input pr tcp dst-po 11000 act drop comm Senna.Spy.Trojan-1
ad ch input pr tcp dst-po 13000 act drop comm Senna.Spy.Trojan-2
ad ch input pr tcp dst-po 25685-25686 act drop comm Moonpie.Trojan-1
ad ch input pr tcp dst-po 25982 act drop comm Moonpie.Trojan-2
ad ch input pr tcp dst-po 1024-1030 act drop comm NetSpy.Trojan-1
ad ch input pr tcp dst-po 1033 act drop comm NetSpy.Trojan-2
ad ch input pr tcp dst-po 31337-31339 act drop comm NetSpy.Trojan-3
ad ch input pr tcp dst-po 8102 act drop comm Trojan
ad ch input pr tcp dst-po 7306 act drop comm Netspy3.0Trojan
ad ch input pr tcp dst-po 8011 act drop comm WAY.Trojan
ad ch input pr tcp dst-po 7626 act drop comm Trojan.BingHe
ad ch input pr tcp dst-po 19191 act drop comm Trojan.NianSeHoYian
ad ch input pr tcp dst-po 23444-23445 act drop comm NetBull.Trojan
ad ch input pr tcp dst-po 2583 act drop comm WinCrash.Trojan-1
ad ch input pr tcp dst-po 3024 act drop comm WinCrash.Trojan-2
ad ch input pr tcp dst-po 4092 act drop comm WinCrash.Trojan-3
ad ch input pr tcp dst-po 5714 act drop comm WinCrash.Trojan-4
ad ch input pr tcp dst-po 1010-1012 act drop comm Doly1.0/1.35/1.5trojan-1
ad ch input pr tcp dst-po 1015 act drop comm Doly1.0/1.35/1.5trojan-2
ad ch input pr tcp dst-po 1999-2005 act drop comm TransScout.Trojan-1
ad ch input pr tcp dst-po 9878 act drop comm TransScout.Trojan-2
ad ch input pr tcp dst-po 2773 act drop comm Backdoor.YAI..Trojan-1
ad ch input pr tcp dst-po 7215 act drop comm Backdoor.YAI.Trojan-2
ad ch input pr tcp dst-po 54283 act drop comm Backdoor.YAI.Trojan-3
ad ch input pr tcp dst-po 1003 act drop comm BackDoorTrojan-1
ad ch input pr tcp dst-po 5598 act drop comm BackDoorTrojan-2
ad ch input pr tcp dst-po 5698 act drop comm BackDoorTrojan-3
ad ch input pr tcp dst-po 2716 act drop comm PrayerTrojan-1
ad ch input pr tcp dst-po 9999 act drop comm PrayerTrojan-2
ad ch input pr tcp dst-po 21544 act drop comm SchwindlerTrojan-1
ad ch input pr tcp dst-po 31554 act drop comm SchwindlerTrojan-2
ad ch input pr tcp dst-po 18753 act drop comm Shaft.DDoS.Trojan-1
ad ch input pr tcp dst-po 20432 act drop comm Shaft.DDoS.Trojan-2
ad ch input pr tcp dst-po 65000 act drop comm Devil.DDoS.Trojan
ad ch input pr tcp dst-po 11831 act drop comm LatinusTrojan-1
ad ch input pr tcp dst-po 29559 act drop comm LatinusTrojan-2
ad ch input pr tcp dst-po 1784 act drop comm Snid.X2Trojan-1
ad ch input pr tcp dst-po 3586 act drop comm Snid.X2Trojan-2
ad ch input pr tcp dst-po 7609 act drop comm Snid.X2Trojan-3
ad ch input pr tcp dst-po 12348-12349 act drop comm BionetTrojan-1
ad ch input pr tcp dst-po 12478 act drop comm BionetTrojan-2
ad ch input pr tcp dst-po 57922 act drop comm BionetTrojan-3
ad ch input pr tcp dst-po 3127-3198 act drop comm Worm.Novarg.a.Mydoom.a.-1
ad ch input pr tcp dst-po 4444 act drop comm Worm.MsBlaster-1
ad ch input pr tcp dst-po 6777 act drop comm Worm.BBeagle.a.Bagle.a.
ad ch input pr tcp dst-po 8866 act drop comm Worm.BBeagle.b
ad ch input pr tcp dst-po 2745 act drop comm Worm.BBeagle.c-g/j-l
ad ch input pr tcp dst-po 2556 act drop comm Worm.BBeagle.p/q/r/n
ad ch input pr tcp dst-po 20742 act drop comm Worm.BBEagle.m-2
ad ch input pr tcp dst-po 4751 act drop comm Worm.BBeagle.s/t/u/v
ad ch input pr tcp dst-po 2535 act drop comm Worm.BBeagle.aa/ab/w/x-z-2
ad ch input pr tcp dst-po 5238 act drop comm Worm.LovGate.r.RpcExploit
ad ch input pr tcp dst-po 1068 act drop comm Worm.Sasser.a
ad ch input pr tcp dst-po 5554 act drop comm Worm.Sasser.b/c/f
ad ch input pr tcp dst-po 9996 act drop comm Worm.Sasser.b/c/f
ad ch input pr tcp dst-po 9995 act drop comm Worm.Sasser.d
ad ch input pr tcp dst-po 10168 act drop comm Worm.Lovgate.a/b/c/d
ad ch input pr tcp dst-po 20808 act drop comm Worm.Lovgate.v.QQ
ad ch input pr tcp dst-po 1092 act drop comm Worm.Lovgate.f/g
ad ch input pr tcp dst-po 20168 act drop comm Worm.Lovgate.f/g
ad ch input pr tcp dst-po 1363-1364 act drop comm ndm.requester
ad ch input pr tcp dst-po 1368 act drop comm screen.cast
ad ch input pr tcp dst-po 1373 act drop comm hromgrafx
ad ch input pr tcp dst-po 1377 act drop comm cichlid
ad ch input pr tcp dst-po 3410 act drop comm Backdoor.OptixPro
ad ch input pr tcp dst-po 135-139 act drop
ad ch input pr tcp dst-po 7000 act drop
add chain=input protocol=tcp dst-port=69 action=drop
add chain=input protocol=tcp dst-port=161-162 action=drop
add chain=input protocol=tcp dst-port=52 action=drop
add chain=input protocol=tcp dst-port=54 action=drop
add chain=input protocol=tcp dst-port=416 action=drop
add chain=input protocol=tcp dst-port=420 action=drop
add chain=input protocol=tcp dst-port=514 action=drop
add chain=input protocol=tcp dst-port=555 action=drop
add chain=input protocol=tcp dst-port=559 action=drop
add chain=input protocol=tcp dst-port=666 action=drop
add chain=input protocol=tcp dst-port=669 action=drop
add chain=input protocol=tcp dst-port=743 action=drop
add chain=input protocol=udp dst-port=743 action=drop
add chain=input protocol=tcp dst-port=901 action=drop
add chain=input protocol=tcp dst-port=1013 action=drop
add chain=input protocol=tcp dst-port=1042 action=drop
add chain=input protocol=tcp dst-port=1203 action=drop
add chain=input protocol=tcp dst-port=1088 action=drop
add chain=input protocol=tcp dst-port=1111 action=drop
add chain=input protocol=tcp dst-port=1234 action=drop
add chain=input protocol=tcp dst-port=1241 action=drop
add chain=input protocol=tcp dst-port=1243 action=drop
add chain=input protocol=tcp dst-port=1433 action=drop
add chain=input protocol=tcp dst-port=2022 action=drop
add chain=input protocol=tcp dst-port=2023 action=drop
add chain=input protocol=tcp dst-port=3000 action=drop
add chain=input protocol=tcp dst-port=3332 action=drop
add chain=input protocol=tcp dst-port=4006 action=drop
add chain=input protocol=tcp dst-port=4889 action=drop
add chain=input protocol=tcp dst-port=5800 action=drop
add chain=input protocol=tcp dst-port=5900 action=drop
add chain=input protocol=tcp dst-port=6129 action=drop
add chain=input protocol=tcp dst-port=6267 action=drop
add chain=input protocol=tcp dst-port=6720 action=drop
add chain=input protocol=tcp dst-port=7000-7001 action=drop
add chain=input protocol=tcp dst-port=7306 action=drop
add chain=input protocol=tcp dst-port=8000 action=drop
add chain=input protocol=tcp dst-port=8888 action=drop
add chain=input protocol=tcp dst-port=11927 action=drop
add chain=input protocol=tcp dst-port=15804 action=drop
add chain=input protocol=tcp dst-port=16660 action=drop
add chain=input protocol=tcp dst-port=16661 action=drop
add chain=input protocol=tcp dst-port=17300 action=drop
add chain=forward protocol=tcp src-port=5354 action=drop
add chain=forward protocol=tcp src-port=9000 action=drop
add chain=forward protocol=tcp src-port=9099 action=drop
add chain=input protocol=tcp dst-port=1080 action=drop
add chain=input protocol=tcp dst-port=5554 action=drop
add chain=input protocol=tcp dst-port=8866 action=drop
add chain=input protocol=tcp dst-port=65506 action=drop
add chain=input protocol=tcp dst-port=593 act drop
add chain=input protocol=tcp dst-port=1214 act drop


ad ch input pr udp dst-po 135-139 act drop
ad ch input pr udp dst-po 8787 act drop comm Back.Orifice.2000.Trojan-6
ad ch input pr udp dst-po 8879 act drop comm Back.Orifice.2000.Trojan-7
ad ch input pr udp dst-po 31666 act drop comm Back.Orifice.2000.Trojan-8
ad ch input pr udp dst-po 31337-31338 act drop comm Back.Orifice.2000.Trojan-9
ad ch input pr udp dst-po 54320-54321 act drop comm Back.Orifice.2000.Trojan-10
ad ch input pr udp dst-po 12345-12346 act drop comm Block.NetBus.Trojan-3
ad ch input pr udp dst-po 20034 act drop comm Block.NetBus.Trojan-4
ad ch input pr udp dst-po 21554 act drop comm GirlFriend.Trojan-2
ad ch input pr udp dst-po 41 act drop comm DeepThroat.Trojan-8
ad ch input pr udp dst-po 3150 act drop comm DeepThroat.Trojan-9
ad ch input pr udp dst-po 999 act drop comm DeepThroat.Trojan-10
ad ch input pr udp dst-po 6670 act drop comm DeepThroat.Trojan-11
ad ch input pr udp dst-po 6771 act drop comm DeepThroat.Trojan-12
ad ch input pr udp dst-po 60000 act drop comm DeepThroat.Trojan-13
ad ch input pr udp dst-po 10067 act drop comm Portal.of.Doom.Trojan-5
ad ch input pr udp dst-po 10167 act drop comm Portal.of.Doom.Trojan-6
ad ch input pr udp dst-po 3700 act drop comm Portal.of.Doom.Trojan-7
ad ch input pr udp dst-po 9872-9875 act drop comm Portal.of.Doom.Trojan-8
ad ch input pr udp dst-po 6883 act drop comm Delta.Source.Trojan-5
ad ch input pr udp dst-po 26274 act drop comm Delta.Source.Trojan-6
ad ch input pr udp dst-po 44444 act drop comm Delta.Source.Trojan-7
ad ch input pr udp dst-po 47262 act drop comm Delta.Source.Trojan-8
ad ch input pr udp dst-po 3791 act drop comm Eclypse.Trojan-1
ad ch input pr udp dst-po 3801 act drop comm Eclypse.Trojan-2
ad ch input pr udp dst-po 5880-5882 act drop comm Eclypse.Trojan-3
ad ch input pr udp dst-po 5888-5889 act drop comm Eclypse.Trojan-4
ad ch input pr udp dst-po 34555 act drop comm Trin00.DDoS.Trojan-1
ad ch input pr udp dst-po 35555 act drop comm Trin00.DDoS.Trojan-2
ad ch input pr udp dst-po 31338 act drop comm NetSpy.DK.Trojan-1
ad ch input pr udp dst-po 69 act drop comm Worm.MsBlaster-2
ad ch input pr udp dst-po 123 act drop comm Worm.Sobig.f-1
ad ch input pr udp dst-po 995-999 act drop comm Worm.Sobig.f-2
ad ch input pr udp dst-po 8998 act drop comm Worm.Sobig.f-3
ad ch input pr udp dst-po 79 act drop
ad ch input pr udp dst-po 1024-1030 act drop
ad ch output pr tcp dst-po 1029 act drop
ad ch input pr udp dst-po 1000-1001 act drop
ad ch input pr udp dst-po 5238 act drop
ad ch input pr udp dst-po 445 act drop
ad ch input pr udp dst-po 9898-9999 act drop
ad ch input pr udp dst-po 4444 act drop
ad ch input pr udp dst-po 10000 act drop
ad ch input pr udp dst-po 7000 act drop
add chain=input protocol=udp dst-port=1433-1434 action=drop
add chain=input protocol=udp dst-port=1900 action=drop
add chain=input protocol=udp dst-port=161-162 action=drop
add chain=input protocol=udp dst-port=555 action=drop
add chain=input protocol=udp dst-port=15804 action=drop
add chain=input protocol=udp dst-port=11927 action=drop
add chain=input protocol=udp dst-port=8888 action=drop
add chain=input protocol=udp dst-port=8000 action=drop
add chain=input protocol=udp dst-port=8225 action=drop
add chain=input protocol=udp dst-port=7306 action=drop
add chain=input protocol=udp dst-port=6720 action=drop
add chain=input protocol=udp dst-port=6267 action=drop
add chain=input protocol=udp dst-port=6129 action=drop
add chain=input protocol=udp dst-port=5900 action=drop
add chain=input protocol=udp dst-port=5800 action=drop
add chain=input protocol=udp dst-port=2023 action=drop
add chain=input protocol=udp dst-port=1203 action=drop
add chain=input protocol=udp dst-port=1042 action=drop
add chain=input protocol=udp dst-port=995 action=drop
add chain=input protocol=udp dst-port=996-999 action=drop
add chain=input protocol=udp dst-port=420 action=drop
add chain=output protocol=udp dst-port=67-68 action=drop
add chain=input protocol=udp dst-port=416 action=drop

专卖精品

累死ROS

大笨象

怪不得你老一身伤疤！ 好好的ros给搞得这么累

Hansxia

最好把防病毒的部份删掉，杀毒用客户端，也不要把工作都给 ROS，确实累死

parphy

说实话，上面规则所对应的木马和病毒列表，我见过的总共不到20个，也许有些曾经见过，也许被瑞星杀出来的太多没注意到，但就我所了解的这不到20个的东东来看，我敢肯定，它们决不会感染ROS的操作系统，（首先，ROS只是LINUX的一个SHELL，而，大部分网管的工作都是在这个SHELL底下，如果脱离SHELL还运行其他程序，那一定是高手，这样的高手也只可能在实验室搞，也不会在运行网上搞，这些程序根本没有运行的机会，就算万一有，这些都是WINDOWS下的东西，想运行也根本运行不起来。

防火墙规则保护不了ROS，专业人士可能会反驳说：“保护用户总还可以吧？”
从规则应用的链上看，只有对纯代理的方式才会起作用，而对更加常见的NAT方式根本不起作用，因为如果是NAT方式应用的应该是FW链
我在不下5个网吧里看到类似的防火墙规则，它们后面的计数器都大都是0，偶尔有，也是一天下来，总共也就不到100，这种既不保护路由器自己，又在很多情况下根本不保护客户端的规则只能说是貌似专业了（而且既然号称专业，居然拿不出个权威的专业论证来）。。。

zbhdpx

如果你放在网吧用，你会怎么死的都不知道！！！

不信你就试试看！！！

lfitwy

我就是在网吧用着的呢 怎么没累死啊???????各位何必打这口头官司了 实践是检验真理的唯一标准！光说起个屁用 谁都会说 用过才有发言权

该防火墙出处来自：http://txwb.com/Soft/wwgj/200605/196.html

[ 本帖最后由 lfitwy 于 2006-6-2 13:01 编辑 ]

parphy

终于放出图来了，
LZ有一点是对了，没有累死，而且一点也不累，因为除了防ping，其他策略根本没有起任何作用！怎么会累？！
又一例伪专业防火墙，真的让人无话可说

lfitwy

原帖由 parphy 于 2006-6-2 14:35 发表
终于放出图来了，
LZ有一点是对了，没有累死，而且一点也不累，因为除了防ping，其他策略根本没有起任何作用！怎么会累？！
又一例伪专业防火墙，真的让人无话可说

nimade放一个累的出来我看看啊???让LAOZI看看你TMD的怎么个专业法??你TMD专业还在这里混 CNMD

parphy

我同意你的看法，你的防火墙策略的确不累，是真的不累，
但不是因为你的策略写的牛而不累，而是因为你的策略根本没起作用而不累，蓝圈的是起作用的，红圈的是没起作用的

如果你的职业是网管，请你虚心些、客气些、大家都是讨论技术

如果你的实际身份是网吧老板，我承认，你也许有资格牛一下，不过我劝你最好回去把那个给你如此专业配置的网管痛打一顿，并把我给你画的图重重地摔在他脸上，我如果是他，肯定心甘情愿挨这顿打，因为他学到东西了，做网管的不就是靠技术吃反吗？

lfitwy

原帖由 parphy 于 2006-6-2 15:12 发表
我同意你的看法，你的防火墙策略的确不累，是真的不累，
但不是因为你的策略写的牛而不累，而是因为你的策略根本没起作用而不累，蓝圈的是起作用的，红圈的是没起作用的

如果你的职业是网管，请你虚心些、客?...

为什么不把你找累的防火墙发来让我们大家看看呢 说了半天怎么还是没看见你的累图啊??

lfitwy

原帖由 parphy 于 2006-6-2 15:12 发表
我同意你的看法，你的防火墙策略的确不累，是真的不累，
但不是因为你的策略写的牛而不累，而是因为你的策略根本没起作用而不累，蓝圈的是起作用的，红圈的是没起作用的

如果你的职业是网管，请你虚心些、客?...

有种把你的图放出来  我就不相信你的每条规则都在工作 CAO

parphy

快死了的机器。。。

lfitwy

原帖由 parphy 于 2006-6-2 15:26 发表
快死了的机器。。。

就在一个破图 规则图呢？不是说很累吗  怎么不发出来看
你所谓的专业防火墙就是必须累死了才算好？？这样你的玩意就是金刚不坏之身？？

[ 本帖最后由 lfitwy 于 2006-6-2 15:35 编辑 ]

parphy

我，只是一个网络爱好者，没有什么所谓专业的防火墙
我的规则也很简单，甚至简陋135-139，1433，3389，445等，反正不到10条。

问题的关键还不在这里，关键的是??你用的是NAT+IN而我用的是NAT+FW

我的防火墙不比别人的专业，从来都不比别人的专业，当然包括你的
但我可以负责任地说，阁下的防火墙，太业余，业余到了连IN和FW是干什么的都没分清，唯一可以唬人的就是条目够吓人
??相当吓人