ROS被陌生人一直连续尝试登入 , 透过 Address-list 自动屏蔽掉对方的IP

YAWPYNG · 发表于 2013-3-16 00:13:22

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 YAWPYNG 于 2013-8-16 08:48 编辑

ros被陌生人一直连续尝试登入 , 透过 Address-list 方式自动屏蔽掉对方的IP.

脚本导入后, 防火墙的顺序位置必须固定,不可以更换顺序.

稍微说明一下：

这脚本功能是判断公网的陌生iP欲尝试连续登入ROS，在30秒内连续 "欲登入" 5次后（不管是否登入成功与否），

于第六次登入时,对方的IP就会被拉黑无法再尝试( Address-list 里面拉黑1天).

如果是在ROS底下使用局域网IP段去登入就不限制。

这脚本预设侦测阻挡的PORT 有TCP 21,22,23,8291这几个ROS本身用的端口。

进system -> scripts 里面新增一个Script ,将附件内的脚本代码贴上然后按RUN Script即可

这是设置好后的样子

drop-scan-ip.rar (439 Bytes, 下载次数: 1780, 售价: 2 铜板)

jike106397 · 发表于 2013-3-16 00:53:25

这个东西很有效用。技术不在高，有用是根本。

3148715 · 发表于 2013-3-16 00:14:49

看看怎么样

47771885 · 发表于 2013-3-16 00:51:19

占位支持

手头拘谨。、。。坐等降价

47771885 · 发表于 2013-3-16 01:04:36

买了；没细看不过按照经验、。、如果了连接已经建立。。。input 规则已经不能应付了 drop动作最好用 output 建议增加双管齐下

创意好。。。不用脚本。。。

9939781 · 发表于 2013-3-16 01:40:14

难得有原创，要支持下。

rosabc · 发表于 2013-3-16 03:59:59

本帖最后由 rosabc 于 2013-3-16 17:08 编辑

支持原创。这有一篇类似的：http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

我说说楼主这个脚本中有什么问题吧，说的不对多多见谅。

首先3389端口是windows远程桌面的登录端口。
如果此端口真是映射到内网windows上了，它永远不会进入input链，也一定不会进入output链，而是进入prerouting\forward\postrouting链，这个可以跟踪到。
如果此端口没有映射到内网，那也就没有必要做什么“防恶意登录”了，除非你把3389做为ros本身的telnet、web服务用吧，我想一般人是不会这样做的。

评论中有个事后诸葛亮，献媚的时候都不看脚本的？

lgflin · 发表于 2013-3-16 12:25:08

留个记号，以后看

皮皮虎 · 发表于 2013-3-16 15:05:12

我自己用的ros也经常这样被尝试登录。我感觉应该都是通过web登录页面尝试的。
自从在 ip service 里面把www ssh ftp 之类的都禁用掉，只留个weinbox之后，就几乎没遇到过这种情况了

sealin · 发表于 2013-3-16 16:31:17

rosabc 发表于 2013-3-16 03:59

登录/注册后可看大图

支持原创。这有一篇类似的：http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

我说说楼主这个 ...

楼主思路挺不错的
原来3389不走input，学习了
那如果限制3389转发需要在mangle里配置？

不过ros里不是有个目标地址转换的次数限制
在extra里面有个dst.limit，是不是可以用这个

YAWPYNG · 发表于 2013-3-16 18:06:58

rosabc 发表于 2013-3-16 03:59

登录/注册后可看大图

支持原创。这有一篇类似的：http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention

我说说楼主这个 ...

是没注意到多加的那组,谢谢指教！！支持一下！！

crc8 · 发表于 2013-3-19 09:28:46

顶一下楼主...

wanken · 发表于 2013-3-19 13:19:02

好東西..........收藏了，感謝！

goodrunde · 发表于 2013-3-19 14:53:28

简单而好用的方法就是把这些常用端口都改掉，这样就不怕别人尝试登陆了~呵呵

host2318 · 发表于 2013-3-19 17:17:42

留名。谢谢共享。有需要再买。

账号		自动登录	找回密码
密码			注册

[基础] ROS被陌生人一直连续尝试登入 , 透过 Address-list 自动屏蔽掉对方的IP

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评

点评

点评

点评

点评

点评