routeros2.9.6反攻击策略？

ilhz28 · 发表于 2006-7-6 14:16:04

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

各位侠士，本人做了个web服务器，为了能让外网访问我的主页并能上传文件，我映射了80和21端口。80开http，21开ftp不用说了，起初还是很好的，虽然外部ip到我这里只显示我的路由地址，也就是我的web服务器上网网关，尚未解决但也不碍大事，但是最近几天只要我这些端口enable就出问题，ping 本地区dns都在200??300ms不等，但是把我映射的80和21disable，就恢复正常，我怀疑是不是有人在攻击我，攻击无外乎ping吧我不知道，也许还有其他方式，那暂且先问问，如何禁止外网ping我的外网ip？或者是其他原因，请哪位高手明示！！！不胜感激啊。

zzyzzyboy · 发表于 2006-7-6 14:51:12

不见得是PING
你看看流量和数据包和ROS的LOG

ilhz28 · 发表于 2006-7-6 15:03:55

原帖由 zzyzzyboy 于 2006-7-6 14:51 发表
不见得是PING
你看看流量和数据包和ROS的LOG

log里不停滚动，显示内容大致如下 aug/02/2003/…… 01：5…… system error …………login failure for user anonymous from x.x.x.x（这个ip不定，很多啊不知道是哪的） via ftp

现在我把80端口关掉了但是关掉之前 Bytes=5.1Kib packets=101

21端口的 Bytes=1341.8Kib packets=27167
大哥能给我解释一下么

ilhz28 · 发表于 2006-7-6 15:51:35

zzyzzyboy大哥你怎么不说话了

ilhz28 · 发表于 2006-7-6 16:33:58

哭了为什么告诉这怎么解决啊我的网页现在上不了很多人在骂我啊

ilhz28 · 发表于 2006-7-6 17:06:02

原帖由 aaadxmmm 于 2006-7-6 17:00 发表
你那个是不是开起了SSH的端口.有人在扫描你

我看看这个端口可以关掉么？

ilhz28 · 发表于 2006-7-6 17:07:23

这个端口在哪可以关掉啊？急！

[ 本帖最后由 ilhz28 于 2006-7-6 17:08 编辑 ]

tongyao · 发表于 2006-7-6 17:39:53

ilhz28 · 发表于 2006-7-6 17:45:28

原帖由 tongyao 于 2006-7-6 17:39 发表

谢谢这位大哥我已经关掉了ssh 可是我的log里还在不停滚屏意思是好象有人要登陆我的ftp但是没有成功。我已经把我映射的21端口关掉了啊还有80端也关了。救救

ilhz28 · 发表于 2006-7-6 18:51:43

唉真的很急啊哪位大哥救救我呢

ilhz28 · 发表于 2006-7-6 19:02:33

问题正一步步解决中现在发现问题是开8000 和80端口没事只要开21 马上完蛋！！！！求救中！

大笨象 · 发表于 2006-7-7 08:59:45

应该是有人用暴力扫描你的admin把，你的防火墙没做好

Hansxia · 发表于 2006-7-7 09:59:50

有人在试图登陆你的FTP，把FTP端口换成其他的试试，总有些人无聊透顶，弄个软件就胡乱扫描，你最好记录他IP，也找个黑客软件骚扰一下

别爱我我没钱 · 发表于 2006-7-7 10:06:45

这不就是瘦型机嘛

账号		自动登录	找回密码
密码			注册

[策略设置] routeros2.9.6反攻击策略？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #3 ilhz28 的帖子

从winbox里的IP--service里