5秒內同1個Port連線數超過X次，直接ban掉1天
pctine wrote:
hcmhcm 兄的 ...(恕刪)
個人積分：51分
文章編號：41890896
個人積分：446分
文章編號：41892273
個人積分：446分
文章編號：41892399
RouterOS 防火牆設置應用事例講解
http://linux.net527.cn/Linuxwendang/Freebsd/43388.html
官方防火牆設定
個人積分：5089分
文章編號：41892731
hcmhcm wrote:
防火牆教學Route...(恕刪)
你指的那個官方文件並沒有看到有關 virus chain 相關的資料, 或許在其他的文章中吧!
但就是小弟前面所提的, 你所提供的大陸網站, 從 input chain 去串 virus chain 的做法, 這部份小弟就完全無法領悟, 難道病毒要攻擊你的 routerboard 嗎? 不然為何要從 input chain 來過濾? 再者在 forward chain 裡僅僅由 port number 是不是真的可以正確的判斷出它就是病毒? 小弟也有點懷疑. 照理說這要到 layer7 用 virus pattern 來判斷才行, 這麼簡單就抓到病毒, 那麼市售的 UTM 就不用更新病毒碼了.
不過這麼複雜的 firewall rule, 等小弟日後真正懂的它在做什麼後, 才會加在自己的 routerboard 上.
FB: Pctine
個人積分：446分
文章編號：41894536
個人積分：1分
文章編號：41895229
個人積分：5089分
文章編號：41895516
hcmhcm wrote:
請問可以提供設定？謝...(恕刪)
這官方文件上有寫:
類似的做法
/ip firewall filter
add chain=forward protocol=tcp dst-port=25 src-address-list=spammer \
action=drop comment="BLOCK SPAMMERS OR INFECTED USERS"
add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 action=add-src-to-address-list
address-list=spammer address-list-timeout=1d comment="Detect and add-list SMTP virus or spammers"
FB: Pctine
個人積分：5089分
文章編號：41895543
個人積分：5089分
文章編號：41899143
個人積分：51分
文章編號：41899473
add action=drop chain=forward comment="#\\A8\\BE\\A4\\EESSH\\A1BTelnet\\A4j\\B6q\\B3s\\BDu(DMZ)\\A1G30\\AC\\ED\\A4\\BA\\A1A\\AB\\D8\\A5\\DF\\B3s\\BDu4\\A6\\B8\\A5H\\A4W(\\A7t)\\A1C\\B4NDrop\\B1\\BC" disabled=no dst-port=22,23 protocol=tcp \
src-address-list=ssh_blacklist
add action=log chain=forward connection-state=new disabled=no dst-port=22,23 log-prefix="Ban SSH_" protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1d chain=forward connection-state=new disabled=no dst-port=22,23 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=30s chain=forward connection-state=new disabled=no dst-address-list=!Admin_IP dst-port=22,23 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=30s chain=forward connection-state=new disabled=no dst-port=22,23 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=30s chain=forward connection-state=new disabled=no dst-address=192.168.1.0/24 dst-port=22,23 protocol=tcp src-address-list=!Admin_IP
hcmhcm wrote:
請問可以提供設定？謝...(恕刪)
