[研究所] MikroTik RouterOS 學習 (持續更新) (第562頁)

wwweagle
個人積分：4分
文章編號：63517521

4分

5611樓

2017-03-03 13:39

wwweagle wrote:
今天看log紀錄，...(恕刪)

把rule拉到開啟port的前面就會動作了
官方的rule
/ip firewall filter

add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop \
comment="drop ssh brute forcers" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist \
address-list-timeout=10d comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 \
address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 \
action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \
address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

運作模式應該是一樣的，port部分可以加入23

ba2001

ba2001
個人積分：0分
文章編號：63532655

0分

5612樓

2017-03-05 0:46

想請教各位有人遇到這種有趣的紀錄嗎

事主是一台 SONY手機 , 不知道當事者是做了什麼讓他的手機進行大規模的掃瞄

我懷疑是某種APP還是什麼的 , 因為都是私人IP 但我這邊的區網又不是使用該區段所以覺得很怪異

掃描區段
10.163.102.1 ~ 10.163.102.254

10.163.11.1 ~ 10.163.11.254

gfx

gfx
個人積分：1603分
文章編號：63533758

1603分

5613樓

2017-03-05 8:13

ba2001 wrote:
想請教各位有人遇到...(恕刪)

您說的這些區段是內部網路所使用,不是外部的.

gfx

gfx
個人積分：1603分
文章編號：63534668

1603分

5614樓

2017-03-05 10:50

wwweagle wrote:
把rule拉到開啟p...(恕刪)

這種方式還是有缺點，每隔1m1s才trying一次防火牆就防不了了

wwweagle

wwweagle
個人積分：4分
文章編號：63540566

4分

5615樓

2017-03-05 23:08

gfx wrote:
這種方式還是有缺點...(恕刪)

後來再ip/services裡面把ssh/telnet訪問來源限定在內網(192.168.88.0/24)
我看防火牆裡面，address lists裡面也有被block的ip，這邊就不太清楚了？
log紀錄裡面也沒有記錄異常登入的IP

gfx

gfx
個人積分：1603分
文章編號：63540713

1603分

5616樓

2017-03-05 23:25

wwweagle wrote:
後來再ip/services...(恕刪)

最妥善的方式是把遠端的ip或ddns存到address-list=ssh ,
然後在/ip firewall raw裡新增:
add action=drop chain=prerouting protocol=tcp dst-port=22,23 \
src-address-list=!ssh dst-address-type=local in-interface=pppoe-out1

除了list記錄的用戶,其它陌生ip都不允許連結.