找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4065|回复: 8

[其它] 求 ROS 2.9.27 网吧用稳定的防火墙

[复制链接]
发表于 2007-9-17 14:02:12 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
如题~~   求 ros 2.9.27 网吧用稳定的防火墙.
routeros
发表于 2007-9-17 14:53:31 | 显示全部楼层
为什么要用防火墙?
routeros
回复

使用道具 举报

发表于 2007-9-17 15:39:40 | 显示全部楼层
sonicwall pro4060防火墙 netscreen 防火墙 都可以。关于网络上网行为
。我劝你还是用带有入侵检测功能的硬件设备。只是被动的防与主动防御是两回事。

网吧,我见广东中山有些大的都在用硬件的桥接一下。



号        名                SNMP
陷阱        文字描述
22        logstrPingOfDeathBlocked                 501        Ping of death被丢弃  
23        logstrIPSpoofDetected                 502         IP欺骗被丢弃  
25        logstrPossibleSynFlood                 503        SYN 淹没攻击被丢弃
27        logstrLandAttack                  505        Land 攻击被丢弃
30        logstrWrongAdminPasswd                 560        管理员登录被拒绝
35        logstrAdminLoginDisabled                 506         管理员登录从值上被拒绝
66        logstrLogUnknownSpi                 507        未知IPSec SPI
67        logstrLogIpsecAuthFailure                 508        IPSec认证失败  
68        logstrLogIpsecDecryptFailure                 509        IPSec加密失败  
70        logstrLogIllegalIpsecPeer                 510        来自(或发往)非法主机的IPSec包  
72        logstrNetBusDropped                 511        NetBus 攻击被丢弃
73        logstrBackOrificeDropped                 512        后门攻击被丢弃
74        logstrNetSpyDropped                 513        Net Spy攻击被丢弃
75        logstrSub7Dropped                 514        SubSeven攻击被丢弃
76        logstrRipperDropped                 515        Ripper攻击被丢弃
77        logstrStrikerDropped                 516        Striker攻击被丢弃
78        logstrSennaSpyDropped                 517        Senna Spy攻击被丢弃
79        logstrPriorityDropped                 518        Priority攻击被丢弃
80        logstrIniKillerDropped                 519        Ini Killer攻击被丢弃
81        logstrSmurfDropped                 520        Smurf放大攻击被丢弃
82        logstrPortScanPossible                 521        可能的端口扫描攻击被丢弃
83        logstrPortScanProbable                 522         可能的端口扫描攻击被丢弃
159        logstrAVExpiredMsg                 526         收到AV警告:您的SonicWALL 网络防病毒订购已经到期(值)  
165        logstrForbiddenAttDisabled                 527         禁止E-Mail附件被禁用  
177        logstrTcpFinScanDropped                528         可能的TCP FIN扫描被丢弃
178        logstrTcpXmasScanDropped                 529         可能的TCP XMAS扫描被丢弃  
179        logstrTcpNullScanDropped                 530          可能的TCP NULL扫描被丢弃
180        logstrReplayDetected                 531         IPSEC重放被检测  
193        logstrFakeCertFound                 532         欺骗性微软认证被发现,访问被拒绝
229        logstrDhcprIpSpoof
                533         在发往中央网关的数据包上检测到IP欺骗,包被丢弃。
248        logstrForbiddenAttDeleted                  534        禁止E-Mail附件被检测
329        logstrUserLoginLockout
                561         用户登录失败率被超过 – 从用户IP地址上登录被拒绝
437        logstrDroppedMsgPartial                 550         E-Mail 碎片被丢弃
482        logstrAVExpirationWarningMsg
                552        收到的AV警告:您的SonicWALL 网络防病毒订购将在7天内到期(值)
489        logstrCFSExpirationWarningMsg                 562         收到CFS警告:您的SonicWALL 网络内容过滤订购将在7天内到期
490        logstrCFSExpirationMsg
                563         收到的CFS警告:您的SonicWALL 网络内容过滤订购已经到期
491        logstrMafiaExpirationWarningMsg
                564         收到E-Mail过滤警告:您的SonicWALL E-Mail过滤订购将在7天内到期
492        logstrMafiaExpirationMsg
                565         收到E-Mail过滤警告:您的SonicWALL E-Mail过滤订购已经到期
516        logstrLogIkeProposalAddrWithOut- DefGw
                553        IKE响应器:未设置默认LAN网关,建议对等设备采用此SA来作为默认路由器。
522        logstrMalformedIpPacket                 554         畸形IP包被丢弃
527        logstrFtpPortBounceAttack                 555         FTP:端口欺骗攻击被丢弃
528        logstrFtpPasvBounceAttack                 556         FTP:PASV响应欺骗攻击被丢弃
538        logstrFtpDataPort
                557         FTP:从非默认断口上的数据链接被放弃
580        logstrTcpSynFinDropped                 558         TCP Syn/Fin包被丢弃  
583        logstrUserLoginDisabled                559         用户登录从(值)上被禁止
591        logstrMaxFailedDials
                566         对单个号码的拨号尝试最大连续失败次数:(值)
592        logstr30MinDialDelay                 567         禁止30分钟内重拨的规定要求
606        logstrSpankAttackDropped                568        Spank攻击组播包被丢弃  
608        logstrIDPDetectionAlert                 569         IPS检测告警:(值)
609        logstrIDPPreventionAlert                570         IPS防护告警:(值)
614        logstrIDPExpiredMsg
                571         收到的IPS警告:您的SonicWALL 入侵防护(IDP)订购已经到期
662        logstrNonSPTrafficDropped                  572        从非SonicPoint设备上丢掉Wlan流量

[ 本帖最后由 cracks 于 2007-9-17 16:47 编辑 ]
SonicOS版本的区别.jpg
abc.JPG
abcc.JPG
routeros
回复

使用道具 举报

发表于 2007-9-17 20:16:37 | 显示全部楼层

回复 #2 zooyo 的帖子

我也不知道
只是很多人在用,所以我也用了……
话说不用防火墙可以吗?
routeros
回复

使用道具 举报

发表于 2007-9-17 21:33:57 | 显示全部楼层
对于网吧基本不要什么防火墙规则,加了也没有意义,最多加1个 DROP 25端口的规则,防止内部木马发邮件出去就可以了,其他的根本就没有意义
routeros
回复

使用道具 举报

发表于 2007-9-18 17:26:49 | 显示全部楼层
现在流行“裸奔”,你不知道?
老大都已经裸奔许多年拉,你还。。。。。防火墙,防谁啊
routeros
回复

使用道具 举报

发表于 2007-9-18 19:13:16 | 显示全部楼层
原来如此啊,晚辈受教了
裸奔真的可以么(头大了……)
routeros
回复

使用道具 举报

发表于 2007-9-18 19:18:14 | 显示全部楼层
突然有个问题:
关闭25端口,如果木马配置了从163,sina,yahoo等网站发电子邮件呢,信息一样可以发的出去的吧??
屏蔽用网页接收数据的木马...用屏蔽25端口似乎行不通……望指教下

[ 本帖最后由 TechNet 于 2007-9-18 19:38 编辑 ]
routeros
回复

使用道具 举报

发表于 2007-9-21 22:53:02 | 显示全部楼层
记号
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-6 09:33 , Processed in 0.098860 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表