tamk43 wrote:小弟目前使用的,您再依您的環境做修正:
想請教各位大大最近在...(恕刪)
https://dl.dropboxusercontent.com/u/34743921/ipsec.txt
個人積分：1618分
文章編號：61576224
個人積分：465分
文章編號：61578044
gfx wrote:
pppoe內的allow...(恕刪)
剩pap一樣不行，http://goo.gl/dY5OSO
merlin機子會像上面的一樣跑MS-CHAP、chap之類認證，然後一直出錯。
將MikroTik reboot後，才會以pap通過認證取得ip。
個人積分：0分
文章編號：61583824
個人積分：2分
文章編號：61700623
個人積分：1618分
文章編號：61702645
necosjou wrote:要抓使用port:25是誰不難,但難的是找出誰頻繁的寄出垃圾信.
各位大大好，小弟最...(恕刪)
/ip firewall filter
add action=add-src-to-address-list address-list=ads address-list-timeout=10m \
chain=forward dst-port=25 log-prefix="" protocol=tcp out-interface=pppoe-out1
其中address-list-timeout=10m應該可找出每10分鐘內收發mail的用戶,
時間設越短,記錄的用戶IP越少,越容易抓出嫌疑人;相對時間越長,名單用戶則越多越難過濾.
要抓出這台電腦並非難事,但要緊盯ip名單變化真頗為累人.
就像員警為了抓嫌犯,過濾無數的監視器影片只為了短短數秒的片段.
不過真的是用戶廣發垃圾信嗎?
我倒覺得相信是電腦中了木馬或殭屍病毒,被當跳板做了這些事...
個人積分：2分
文章編號：61704378
gfx wrote:
要抓使用port:25...(恕刪)
感謝大大回覆，不過今早問了一下中華電，表示是由172.27.37.14這個IP出去的，
看起來不知道是哪台中槍，不過有一個怪怪的IP，到時再沿線查看看…
另外請教一下GFX大大，我公司用的是固IP，WAN端出去後取得了個IP，
再由WAN增加VRRP1-5方式虛擬了五張卡取得另五個IP，那out-interface=pppoe-out1就改成
out-interface=VRRP1囉？（因為用很久都沒去特別注意）還是使用WAN？
/ip firewall mangle
add action=add-src-to-address-list address-list=smtp_dd \
address-list-timeout=5d chain=forward comment="SMTP dd \\?" dst-port=25 \
protocol=tcp src-address=!192.168.0.0/16 out-interface=vrrp1
這樣是否就能標記非本區網使用的IP？然後到filter rules那去drop…
感謝大大！
個人積分：1618分
文章編號：61705042
個人積分：58分
文章編號：61726019
個人積分：58分
文章編號：61762045
NeverGiveUp!!! wrote:
v6.36.3...(恕刪)
--
補充：從Ｌｏｇ觀察雖被ＤＤｏＳ攻擊仍舊持續完全不影響而ＲＯＳ穩穩滴讓個人舒服放心滴上網．
Ｃｌｏｓｅｒ：世界在變，我隨之而變．我心則續於寧靜． ：）物質無法取代的快樂之大小便是真理！\ｍ/
個人積分：91分
文章編號：61805625
關閉廣告