无论您在MikroTik或者Linux上碰到什么问题,本站都可以为您排忧解难。远离烦恼,腾出您宝贵的精力和时间处理更加有价值的事情。 注册 | 登陆
浏览模式: 标准 | 列表分类:ROS

新建高风险IP库项目

 
目前互联网上充斥着大量非法链接。其中比较常见有SSH,TELNET,RDP,WINBOX,WEB密码撞库,还有DNS,NTP,MEMCACHE,SSDP等反射放大攻击。
但是在很多时候企业又不得不开放以上这些服务,于是只能以开放服务的前提下进行安全防护。
本站采用多节点,多地域大数据日志,经过合理的筛选算法将可疑的高风险IP提取出来。
使用本站提供的高风险IP库可有效提高企业网络安全。可对端口扫描,密码撞库,UDP反射攻击等高风险IP行为进行阻断。如果布置在核心出口可以进行全网防护。
由于不法分子可能随时更换IP,IP库虽然会定期更新,但是依然处于被动防御的状态,无法做到100%识别阻断。本项目仅适合作为安全辅助手段,不建议作为唯一安全手段。
由于筛选算法原因,可能出现极端情况下的误判概率,请做好后备方案。本方案会消耗大量CPU,请确保设备性能足够支撑再进行布置。

» 阅读全文

Tags: ip, 高风险, 扫描, 字典, 破解

mikrotik更新及授权加速服务器分享

鉴于目前mikrotik的官方更新服务器及授权服务器在大陆访问非常慢甚至超时,为解决自己的运维问题特此设立该解决方案。目前已经测试通过,所以也决定免费分享给大家一起使用。直接复制以下脚本到mikrotik命令行里执行即可完成,该策略几乎不占用任何系统资源,也不影响任何其他策略,可以放心使用。(PS:特别感谢,该服务器为某匿名网友捐赠~)

» 阅读全文

Tags: ros, mikrotik, 更新, 授权, 卡慢

新建ROS的ALIDDNS脚本更新项目

本项目完全免费公开脚本源码。

服务语言环境:golang

ROS的ALIDDNS脚本更新:
1.可对接
阿里云的DDNS进行更新。
2.一个脚本可以支持IPV4和IPV6的DDNS更新。
3.检测子域名不存在时自动创建。
4.支持域名使用V4+V6双栈,2个IP共用一个域名。
5.支持更新不同线路的记录值。

6.支持自定义TTL记录值。
7.支持接口状态回显,方便调试错误。
8.支持对单域名解析多IP的DDNS更新,实现域名形式的负载平衡,并且支持按不同运营商分配负载平衡。(仅限IPV4,本站接口不限制负载均衡的IP个数,但是可能会受到上级接口的规则限制。)

使用条件:
1.必须在阿里云开通AccessKey功能,获取
AccessKey ID和密匙。
2.必须将域名托管到阿里云DNS。
3.也兼容其他系统使用get提交。(id必填,secret必填,domain必填,IP选填,line选填
,renew选填)
4.仅支持123.ros6.com这样的2级域名,不支持123.456.ros6.com这样的更多级域名,也不支持更新ros6.com这样的顶级域名。

» 阅读全文

Tags: ali, 解析, ddns, ipv6, 动态

MikroTik-CHR权限全开镜像

由于MikroTik官方从7.16.2之后的版本都新增了/system device-mode权限限制,而这个限制需要硬重启才能调整,给广大纯远程运维者带来很多不便。
为此本站特地制作了写完镜像就能所有权限都开启,为了确保安全,系统添加了默认密码为ros6.com。
 

 

» 阅读全文

Tags: ros, mikrotik, 权限, 镜像

本站对外提供NTP对时服务

方便自己,方便大家,附上一个ROS的NTP对时脚本。

ROS脚本(6X)
  1. /system ntp client set enabled=yes primary-ntp=123.57.72.35
  2. /system clock set time-zone-name=Asia/Shanghai
ROS脚本(7X)
  1. /system ntp client set enabled=yes
  2. /system ntp client servers add address=123.57.72.35

» 阅读全文

Tags: ntp, ros, 时间, 同步, 对时