找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 10021|回复: 22

[其它] 内网攻击问题,有图

[复制链接]
发表于 2007-6-24 16:52:01 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
想问一下有什么好用的监控软件,方便提出来一下,
a.JPG
routeros
发表于 2007-6-24 17:09:19 | 显示全部楼层
sniffer
routeros
回复

使用道具 举报

发表于 2007-6-24 18:00:18 | 显示全部楼层
add chain=forward in-interface=lan src-address=!192.168.5.0/24 action=log log-prefix="" comment="" disabled=no
建这样的几条规则。记录非内网IP段的连接,然后建个远程日志服务器。 log.jpg
ROS死之前也会给你留下点东西。查内网ddos攻击源并不难。
routeros
回复

使用道具 举报

发表于 2007-6-24 21:02:42 | 显示全部楼层
add chain=forward in-interface=lan src-address=!192.168.5.0/24 action=log log-prefix="" comment="" disabled=no
你这里!192.168.5.0/24的意思是不是排除你内网192.168.5.0这个网段

如果我的内网是192.168.0.0的话。这里是不是填写!192.168.0.0/24?
routeros
回复

使用道具 举报

发表于 2007-6-24 21:26:50 | 显示全部楼层
in-interface=lan   “lan”也改成你的内网接口名。
精华贴里面有ros远程日志服务器的建立方法。

[ 本帖最后由 ksw520 于 2007-6-24 21:29 编辑 ]
routeros
回复

使用道具 举报

发表于 2007-6-25 01:46:55 | 显示全部楼层



             按了精华的贴子设了还是连不上,看图。。。            怎么回事?
                         1.GIF
routeros
回复

使用道具 举报

发表于 2007-6-25 11:08:23 | 显示全部楼层
帮人帮到底吧。周一上午没事。
1.jpg
2.jpg
3.jpg
4.jpg
5.jpg
6.jpg
7.jpg
8.jpg

MT_Syslog.rar

88.2 KB, 下载次数: 171

routeros
回复

使用道具 举报

发表于 2007-6-25 11:34:35 | 显示全部楼层
多谢ksw520,正需要这个,你的意思是即使路由死了,凭记录里的src-mac来查内网syn攻击源吧

[ 本帖最后由 laotoulyh 于 2007-6-25 11:37 编辑 ]
routeros
回复

使用道具 举报

 楼主| 发表于 2007-6-25 12:00:38 | 显示全部楼层
非常谢谢~~~~攻我者打....哈哈
routeros
回复

使用道具 举报

发表于 2007-6-25 13:18:07 | 显示全部楼层
该打
routeros
回复

使用道具 举报

发表于 2007-6-25 13:34:12 | 显示全部楼层
问一下:
那个RX rate 96.7Mbps
表示什么意思?
routeros
回复

使用道具 举报

发表于 2007-6-25 16:59:07 | 显示全部楼层
有个问题,就是添加这条规则后
add chain=forward in-interface=lan src-address=!192.168.1.0/24 action=log log-prefix="" comment="" disabled=no  把!叹号去掉就可以记录,但记录比较繁忙,一直在快速记录,没去!叹号的话就只能记录进出入路由和更改的动作,不能查看内网ddos攻击源,请问你的是这样吗?

   图:


               1.JPG
routeros
回复

使用道具 举报

发表于 2007-6-25 22:45:01 | 显示全部楼层
建议楼上的多学点基础知识。

”叹号去掉就可以记录,但记录比较繁忙,一直在快速记录,“去了感叹号等于是记录内网的所有连接了。能不频繁么。  

带上“!”号只是记录LAN口非内网地址的连接。你拿个dos攻击工具测试下就明白了。


ROS被ddos死之前肯定会记录下信息的。所以这方法可以很有效找出内网dos攻击源。
routeros
回复

使用道具 举报

发表于 2007-6-25 23:35:58 | 显示全部楼层
我只是问你是不是这样而已,你就说这说那的,我会的你也不会~~晕死
routeros
回复

使用道具 举报

发表于 2007-6-26 00:03:01 | 显示全部楼层
别问我。我什么也不知道。。。。。。。
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 17:38 , Processed in 0.070378 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表