武汉网吧联盟 - 技术文章浏览 - 网管如何解决ROS软路由外网攻击 - 网迅,网吧联盟,武汉网吧联盟,无盘,系统制作,网吧维护,网维,网吧新闻,网吧技术,系统制作,系统,网吧,文章,软件,论坛,网管,网吧系统,网维大师,易游,网吧电影,网站导航,网吧新闻,免费电影,

武汉网吧联盟官方网站

今天是：2010年9月10日星期五 | 您现在位于：网站首页 → 文章 → 技术文章浏览 - 网管如何解决ROS软路由外网攻击

热门技术文章

技术文章专题

技术文章公告

推荐技术文章

技术文章浏览 - 网管如何解决ROS软路由外网攻击

网管如何解决ROS软路由外网攻击

作者：佚名　编辑：dancao　来源：武汉网吧联盟　点击数：194　更新时间：2010-02-25　

    ros软路由是网吧业内公认的性能比较优越的路由器，综合比较起来，其性能的卓越性，功能之多是其他路由器无法比拟的，和其他路由器一样，针对ROS系统的安全性和稳定性也有一定问题。下面，我们就给大家介绍一下如何使用ros 命令来解决ros软路由外网攻击的ros教程。

   【原因】做好的ROS很多人都不进行禁ping设置，这样也就给了外网判断此IP在线的方法。论坛上看到了有个朋友说自己遭受DDOS攻击，路由器直接DOWN掉，其实这个问题的发生起因是内网中马，在老黑利用此马对其他的IP用户进行攻击的时候，你的网吧成为了一个IP攻击源，引起大量数据传输，导致ROS掉线。其他的朋友说“你家被别人攻击了”，其实合理的解释应该是，你家的机器有机器中马，别人在利用你家攻击别人，你的带宽被吃满，ROS承载能力不足而产生这个现象，除非你和谁有深仇大恨才可能引起别人对你的攻击。

   【分析】针对这个问题的解决办法，首要的问题是找出问题源，也就是中毒的机器，再者就是将ROS的IP隐藏，让自己的IP保持安全性，同时将内网可以查询IP的一切网站进行屏蔽，让别人从内网和外网都对你的IP搞不到头脑，这样他也无从下手。

   【解决】具体做法如下：既然要隐藏IP,但必须要保持ROS的访问正常，则需要做几项改动 1. 更改ROS的web访问端口，进入winbox ->IP->services->
   【注意】这样更改后，登陆ROS的时候需要在IP后面加上您的端口才可以正常进入，如上图中的登陆的话就应该更改为：

   打开winbox->在IP地址处添加您的IP：5188 ->输入用户密码就可以进行登陆了。

   2. 添加外网禁ping防火墙进入 winbox->IP->firewall->filter->添加

   这里如果是单线的话，就可以单独屏蔽掉一个外网网卡的ping数据，如果是双线网吧的话，就要再做一条filter，把另一条线路添加到禁ping设置中。方法与单线一样，只在In Interface 中更改为另一条线路的硬件，如果内网也想禁Ping的话就再加一条，In Interface 中添加为内网网卡。

   这里如果是单线的话，就可以单独屏蔽掉一个外网网卡的ping数据，如果是双线网吧的话，就要再做一条filter，把另一条线路添加到禁ping设置中。方法与单线一样，只在In Interface 中更改为另一条线路的硬件，如果内网也想禁Ping的话就再加一条，In Interface 中添加为内网网卡。

   这样你可以实验一下，外网已经无法Ping通您了，但是您的登陆仍然正常。

   3. 好了，外网已经无法PING通了，那么该考虑考虑内网的问题了，有些想对您恶搞的人需要知道您的外网IP，这可怎么办，网络上能查询IP地址的网站层出不穷，但是具体的站点就只有几个，所以我们只要将这些站点的访问直接屏蔽掉，那么就可以增加您IP的隐藏性，不至于被有什么想法的人利用，恩恩，就这么办，针对这个我写了几条Filter，大家直接用这个导入ROS的话就可以屏蔽掉这些网站。

   如果再发现那个网站可以查询IP的话直接就可以自己加上一条，然后将网址处的网址更改为您找到的网站域名，就可以了。

   通过以上几种方法，我们就可以基本将外网的和内网的部分威胁去掉一部分，让我们能够安稳的睡一觉了。

   【综述】网络安全并不是简单的几条策略，简单的几句话可以讲清楚的，保证完全安全的防护，谁也不可能弄出来，微软那么大的公司一样让病毒，漏洞搞的焦头烂额，何况我们呢。我们现在所能够做的，就是增加自己的实战经历，时刻保持着警惕性，防范住每一个能够侵害我们的网络的危险。

   来源：网吧网

【字体：小大】【上篇技术文章】【下篇技术文章】【错误报告】【告诉好友】〖打印本页〗〖关闭窗口〗

技术文章评论

查看所有评论(共0条)

您的姓名：	;
电子邮箱：	;
评论内容： 250字内
验证码:
发表评论：

发表评论须知

尊重网上道德，遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规；

本站有权保留或删除您发表的任何评论内容。

关于我们 - 联系我们 - 付款说明 - 网站留言 - 友情链接 - 与我在线 - 管理 - TOP

本站结合动易修改技术设计:剑雪飘零蓝色魅力