在天下网吧-网吧路由-网吧天下栏目上一篇文章中,我们看到了:
ros网吧软路由可以说是网吧公认的性能比较优越的路由器,之前小编也介绍过,ros软路由是一款网吧硬路由根本无法与之比拟的路由器。详见文章《routeros软路由的基本设置》虽说ROS软路由所向无敌,但也还是会出现一些问题,比如遭受外在的攻击。目前,攻击网吧路由器的事数见不鲜。下面,小编就给大家介绍一下如何使用ROS命令来解决ROS网吧软路受攻击。
很多使用ROS软路由的网吧,都没有进行禁ping设置,这样也就给了外网判断此IP在线的方法。有位网吧网络管理员说自己遭受DDOS攻击,路由器直接DOWN掉,其实这个问题的发生起因是内网中马,在老黑利用此马对其他的IP用户进行攻击的时候,你的网吧成为了一个IP攻击源,引起大量数据传输,导致ROS掉线。
针对这个问题的解决办法,首要的问题是找出问题源,也就是中毒的机器,再者就是将ROS的IP隐藏,让自己的IP保持安全性,同时将内网可以查询IP的一切网站进行屏蔽,让别人从内网和外网都对你的IP搞不到头脑,这样他也无从下手。
具体做法如下:既然要隐藏IP,但必须要保持ROS的访问正常,则需要做几项改动。
1.更改ROS的web访问端口,进入winbox->IP->services->
这样更改后,登陆ROS的时候需要在IP后面加上您的端口才可以正常进入,如上图中的登陆的话就应该更改为:
打开winbox->在IP地址处添加您的IP:5188->输入用户密码就可以进行登陆了。
2.添加外网禁ping防火墙进入winbox->IP->firewall->filter->添加
这里如果是单线的话,就可以单独屏蔽掉一个外网网卡的ping数据,如果是双线网吧的话,就要再做一条filter,把另一条线路添加到禁ping设置中。方法与单线一样,只在InInterface中更改为另一条线路的硬件,如果内网也想禁Ping的话就再加一条,InInterface中添加为内网网卡。
这里如果是单线的话,就可以单独屏蔽掉一个外网网卡的ping数据,如果是双线网吧的话,就要再做一条filter,把另一条线路添加到禁ping设置中。方法与单线一样,只在InInterface中更改为另一条线路的硬件,如果内网也想禁Ping的话就再加一条,InInterface中添加为内网网卡
好了,关于【ROS网吧软路由受攻击时该如何解决】这个问题今天就说到这,有些地方说得不是很好,如果你有更好的补充请发表评论或者上网吧论坛提出吧。网吧论坛地址:http://bbs.txwb.com
如果有下一页,请点击下一页哦,文章还没说完呢。
本文来源:网络整理 作者:佚名