找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3538|回复: 4

[其它] 在ROS里如何禁止非法登录?

[复制链接]
发表于 2007-6-28 09:30:33 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
Lonen-龙恩 说:
请教各位仁兄,在ros里发现有同一个IP用不同的用户名进行非法登录 !!!
/*
[Kevin@MikroTik] ip>
echo: system,error,critical login failure for user flower from 211.147.215.95 vi
a ssh
[Kevin@MikroTik] ip>
echo: system,error,critical login failure for user skyintec from 211.147.215.95
via ssh
[Kevin@MikroTik] ip>
echo: system,error,critical login failure for user root from 211.147.215.95 via
ssh
[Kevin@MikroTik] ip>
echo: system,error,critical login failure for user feri from 211.147.215.95 via
ssh

                               
登录/注册后可看大图


*/
这时候我想通过Firewall rule里进行设置,将同一个IP 比如:完成禁止或者REJECT呢?因为ROS是直接放在公网上,没有加任何的防火墙之类安全设置;
routeros
发表于 2007-6-28 09:38:12 | 显示全部楼层
直接把IP-service里面把SSH禁用还就行了?
routeros
回复

使用道具 举报

 楼主| 发表于 2007-6-28 10:10:28 | 显示全部楼层

回复 #2 nmomo106 的帖子

登录就不行了。这个方法不行,SSH,我需要登录。:)
routeros
回复

使用道具 举报

 楼主| 发表于 2007-6-28 10:13:38 | 显示全部楼层

这样做可以了:)

Thanks for paldos guiding.

[kevinnic@MikroTik] ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=input src-address=211.147.215.95 dst-address=a.a.a.a(我的ROSIP)
     action=reject reject-with=icmp-network-unreachable

[ 本帖最后由 Lonen 于 2007-6-28 10:14 编辑 ]
routeros
回复

使用道具 举报

发表于 2007-6-28 10:26:41 | 显示全部楼层
学习学习
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-17 11:52 , Processed in 0.066585 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表