Submitted by 熊茂祥 on 2021, March 25, 8:25 PM
由于自己分析需要，特此建立该项目。
该项目使用GOLANG开发的TRAFFICLOG后台，并将数据记录到MYSQL中。
TRAFFICLOG项目将实现以下功能：
1.可记录源IP，目的IP，协议，源端口，目的端口，持续通讯时间，通讯数据包数量，通讯传输字节等流量信息。(已完成)
2.可解析目的IP的地理位置及运营商。(2020.06.30已完成)
3.支持多路由汇聚记录后分开查询。(2020.07.01已完成)
4.可通过配置文件调节记录过滤参数，包括持续时间，包数量，通讯字节大小等来判断是否被记录。(2020.08.07更新)
5.可过滤不正常的日志数据包来防止出现程序异常。(已完成)
6.允许自定义最大存储天数，可自动清除旧数据。(2021.03.12已完成)
7.可将数据存储至内存，无需写盘，适合短期存储。(2021.03.25已完成)
8.可设置配置文件，若包含文件内的黑名单的IP则不记录。(2020.07.01已完成)
9.可设置配置文件，若源IP包含在文件的白名单IP段则记录，用于透传流量分析。(2020.07.07已完成)
10.配置文件整合，支持单配置文件使用固定格式来完成多个参数设定，扩展支持更多自定义参数。(2020.08.07已完成)
11.支持全段公网NAT转发业务环境，作为中间转发时也能正确解析记录。本环境通常用于被攻击时的日志分析。(2021.01.13已完成)
12.支持配置文件定义IP定位时选择源地址或者目的地址。(2021.01.13已完成)
之后可能会按需扩展其他功能。
» 阅读全文
Tags: ros, traffic, 流量, 记录, 日志
ROS | 评论:2
| 阅读:3924
Submitted by 熊茂祥 on 2021, February 17, 1:02 AM
由于ros使用各大邮箱发送邮件诸多限制和不便。本站为方便广大运维人员发送Telegram通知，特此设立Telegram转发接口。
本接口目前仅限于mikrotik系统接入。
当前已支持的功能：
1.给Telegram好友发送通知。
2.给Telegram群发送通知。
3.获取Telegram账号ID。(和通知中心Telegram发送"/获取chatid")
4.获取Telegram群ID。(@通知中心Telegram发送"/获取chatid"，必须将其设置为群管理员方可正常调用。)
5.支持中英文环境切换。
6.可自助开关通知中心的消息。(命令帮助可私聊通知中心发送"/帮助"获取。)
7.支持接口调用结果回显，方便开发者调试。
8.支持IP白名单，不受发送通知频率限制。
限制：
1.每个IP每60分钟限制最多只能发送120条消息。(超过120次则会忽略发送通知，直至每小时小于120次的发送频率自动解除封锁。)
2.节点字符串不超过64个字符。
3.消息字符串不超过500个字符。
4.仅允许ROS调用接口。
5.每个Telegram账号或群每天仅允许发送1000次通知。(超过1000次则会被关闭该Telegram账号或群接收的所有通知，直到自行发送开启通知命令。)
注意：如发送内容包含空格，请用"%20"来替换。
展示图如下：
» 阅读全文
Tags: ros, 通知, telegram, 告警, 消息
ROS | 评论:0
| 阅读:5302
Submitted by 熊茂祥 on 2021, February 3, 1:01 PM
由于ros使用各大邮箱发送邮件诸多限制和不便。本站为方便广大运维人员发送微信通知，特此设立微信转发接口。
本接口目前仅限于mikrotik系统接入。接入本接口代码可参考下面的脚本代码。
当前已支持的功能：
1.给微信好友发送通知。
2.给群发送通知。
3.获取群ID。（把通知中心微信拉入群后@通知中心发送"获取群ID"）
4.获取微信账号ID。(和通知中心微信发个消息即可)
5.自动同意添加好友和入群邀请。
6.支持中英文环境切换。
7.可自助下发指令，主动要求通知中心微信更新好友列表或群列表，直接发消息给通知中心的微信号即可。(新加的好友或群首次使用需要使用这个指令才能接收到消息)
8.可自助开关通知中心的消息。(好友和群均支持，命令帮助可私聊通知中心获取。)
9.支持接口调用结果回显，方便开发者调试。
限制：
1.每个IP每60分钟限制最多只能发送60条消息。(超过60次则会被关闭该微信ID接收的所有通知，直到自行发送开启通知命令。)
2.节点字符串不超过64个字符。
3.消息字符串不超过1800个字符。
4.仅允许ROS调用接口。
5.每个微信ID或者群每天仅允许发送100次通知。(超过120次则会被关闭该微信ID接收的所有通知，直到自行发送开启通知命令。)
如果收不到通知，请确保有加通知中心的微信号为好友。目前内测阶段，可能随时爆炸，甚至取消项目。请做好心里准备。(BUG反馈联系微信:x9939781)
» 阅读全文
Tags: ros, 通知, 微信, 告警, 消息
ROS | 评论:2
| 阅读:6520
Submitted by 熊茂祥 on 2020, December 29, 1:41 PM
使用ROS为内网IPv6设备更新DDNS
在日常工作中因某些IPv6设备不支持DDNS更新，或者管理员没有权限操作这个IPv6设备，导致使用感变差。本项目利用ROS对接,阿里云DNS/DNSPOD来帮助内网IPv6设备更新DDNS，让用户随时掌控最新IP，根治IPv6地址变化不方便使用的问题，使用感up！
关于本项目：
1.本项目完全免费，并公开脚本源码。
2.直接对接DNSPOD官方服务器进行更新。(无需借助任何第三方服务器，安全无忧！)
3.使用本站服务转发ALIDNS官方服务器进行更新。
4.被绑定DDNS设备无需任何操作，填补ROS目前为内网V6设备更新DDNS解决方案的空白。
5.检测子域名不存在时自动创建。
6.日志记录更新流程，方便排查错误。
使用条件：
1.ROS系统版本为6.45.6或更高，安装并启用IPv6组件。
2.已知DDNS绑定设备的MAC地址。
3.由于目前V6并没有统一标准，环境不一定兼容，如发现异常请与我联系排查。
» 阅读全文
Tags: ros, ip, v6, ddns, dnspod
ROS | 评论:0
| 阅读:1860
Submitted by 熊茂祥 on 2020, November 23, 11:43 AM
因Mikrotik从6.45开始支持SFTP传输文件。
现有的
ROSBAK云备份项目全面升级（重写），提高使用便利，安全，稳定程度。并更新项目名为 ROSBAK2.0
旧项目
ROSBAK云备份将在2020年底下架，不再提供服务，由 ROSBAK2.0 云备份全面替代。
ROSBAK2.0 项目已实现以下功能：
1.使用 golang 编写和 json 数据库完成 SFTP 和认证功能。
2.支持按 SFTP 用户自动划分存储目录。
3.支持限制用户文件数量、存储容量，存储天数。（超出限制将禁止新的上传文件。）
4.添加自动注册接口，在脚本中直接使用即可完成用户创建。
5.对提交的参数进行正则式白名单过滤，防止注入。
6.自动回传用户状态信息到ROS日志。
7.支持全局用户数限制。
» 阅读全文
Tags: ros, 备份, 自动, 云备份, 安全
ROS | 评论:0
| 阅读:2587
