Cómo resolver el problema cuando se ataca el enrutamiento suave del cibercafé ROS
Se puede decir que el enrutador suave ros en los cibercafés es un enrutador reconocido por los cibercafés por tener un rendimiento superior. Como el editor presentó anteriormente, el enrutador suave ros es un enrutador que no se puede comparar con el enrutador duro. en cibercafés. Para obtener más información, consulte el artículo "
Configuración básica del enrutador
". Aunque ROS es invencible, todavía habrá algunos problemas, como ataques externos. Actualmente,
Ataque a los enrutadores de los cibercafés
Los circuitos blandos de los cibercafés ROS están bajo ataque.
Muchos cibercafés que utilizan enrutamiento suave ROS no tienen configuraciones de prohibición de ping
Esto también le da a la red externa una forma de determinar que esta IP está en línea. Un administrador de red de cibercafé dijo que sufrió un ataque DDOS y el enrutador se cayó directamente. De hecho, la causa de este problema fue un malware en la intranet. Cuando Lao Hei usó este malware para atacar a otros usuarios de IP, su cibercafé se convirtió. a Una fuente de ataque IP provocó una gran cantidad de transmisión de datos, lo que provocó que ROS se desconectara.
Para resolver este problema, el primer problema es encontrar la fuente del problema, que es la máquina envenenada. El segundo es ocultar la IP de ROS para mantener su IP segura y al mismo tiempo ocultar la. red interna. Bloquee todos los sitios web que puedan consultar su IP, para que otros no puedan descubrir su IP tanto en la red interna como en la externa, por lo que no podrán iniciar.
El método específico es el siguiente: dado que desea ocultar la IP pero mantener el acceso normal a ROS, debe realizar varios cambios.
1. Cambie el puerto de acceso web de ROS e ingrese winbox-IP-services-
Después de este cambio, deberá agregar su puerto después de la IP al iniciar sesión en ROS. hágalo normal Ingrese, como se muestra en la imagen de arriba, el inicio de sesión debe cambiarse a:
Abra winbox: agregue su IP en la dirección IP: 5188: ingrese la contraseña de usuario para iniciar sesión.
2. Agregue el firewall de prohibición de ping de red externa e ingrese winbox-IP-firewall-filter-add
Si aquí hay una sola línea, puede bloquear individualmente los datos de ping de un tarjeta de red externa, si es un cibercafé de doble línea, debe crear otro filtro y agregar la otra línea a la configuración de prohibición de ping. El método es el mismo que el de una sola línea. Simplemente cambie el hardware de otra línea en InInterface. Si también desea deshabilitar Ping en la intranet, agregue otra línea y agréguela como una tarjeta de red de intranet en InInterface.
Si es una sola línea aquí, puede bloquear los datos de ping de una tarjeta de red externa por separado. Si es un cibercafé de dos líneas, debe crear otro filtro y agregar la otra línea. la configuración de prohibición de ping. El método es el mismo que el de una sola línea. Simplemente cambie el hardware de otra línea en InInterface. Si también desea desactivar Ping en la intranet, agregue otra línea y agréguela como una tarjeta de red de intranet en InInterface.
Puedes intentarlo de esta manera. La red externa ya no puede hacer ping, pero tu inicio de sesión sigue siendo normal.
3. Ya no es posible hacer PING en la red externa, por lo que es hora de considerar el problema de la red interna. Algunas personas que quieren bromear necesitan saber cuál es la IP de su red externa. ¿Qué deberías hacer? ¿Puedes hacer esto en la red? Hay infinitos sitios web para consultar direcciones IP, pero solo hay unos pocos sitios específicos, por lo que siempre que bloqueemos directamente el acceso a estos sitios, podemos aumentar el ocultamiento de tu IP. y evitar que lo utilicen personas con alguna idea, eso es todo. Escribí algunos filtros para esto. Si usas esto directamente para importar ROS, puedes bloquear estos sitios web.
Si encuentra ese sitio web que puede consultar la IP, puede agregar uno directamente usted mismo y luego cambiar la URL en la URL al nombre de dominio del sitio web que encontró, y eso es todo.
A través de los métodos anteriores, básicamente podemos eliminar algunas amenazas de la red externa y de la red interna.