Submitted by 熊茂祥 on 2026, March 13, 12:26 PM
目前互联网上充斥着大量非法链接。其中比较常见有SSH,TELNET,RDP,WINBOX,WEB密码撞库,还有DNS,NTP,MEMCACHE,SSDP等反射放大攻击。
但是在很多时候企业又不得不开放以上这些服务,于是只能以开放服务的前提下进行安全防护。
本站采用多节点,多地域大数据日志,经过合理的筛选算法将可疑的高风险IP提取出来。
使用本站提供的高风险IP库可有效提高企业网络安全。可对端口扫描,密码撞库,UDP反射攻击等高风险IP行为进行阻断。如果布置在核心出口可以进行全网防护。
由于不法分子可能随时更换IP,IP库虽然会定期更新,但是依然处于被动防御的状态,无法做到100%识别阻断。本项目仅适合作为安全辅助手段,不建议作为唯一安全手段。
由于筛选算法原因,可能出现极端情况下的误判概率,请做好后备方案。本方案会消耗大量CPU,请确保设备性能足够支撑再进行布置。
» 阅读全文
Tags: ip, 高风险, 扫描, 字典, 破解
ROS | 评论:0
| 阅读:18713
Submitted by 熊茂祥 on 2025, July 22, 11:55 AM
鉴于目前mikrotik的官方更新服务器及授权服务器在大陆访问非常慢甚至超时,为解决自己的运维问题特此设立该解决方案。目前已经测试通过,所以也决定免费分享给大家一起使用。直接复制以下脚本到mikrotik命令行里执行即可完成,该策略几乎不占用任何系统资源,也不影响任何其他策略,可以放心使用。(PS:特别感谢,该服务器为某匿名网友捐赠~)
» 阅读全文
Tags: ros, mikrotik, 更新, 授权, 卡慢
ROS | 评论:5
| 阅读:18492
Submitted by 熊茂祥 on 2025, June 25, 5:40 PM
本项目完全免费公开脚本源码。
服务语言环境:golang
ROS的ALIDDNS脚本更新:
1.可对接阿里云的DDNS进行更新。
2.一个脚本可以支持IPV4和IPV6的DDNS更新。
3.检测子域名不存在时自动创建。
4.支持域名使用V4+V6双栈,2个IP共用一个域名。
5.支持更新不同线路的记录值。
6.支持自定义TTL记录值。
7.支持接口状态回显,方便调试错误。
8.支持对单域名解析多IP的DDNS更新,实现域名形式的负载平衡,并且支持按不同运营商分配负载平衡。(仅限IPV4,本站接口不限制负载均衡的IP个数,但是可能会受到上级接口的规则限制。)
使用条件:
1.必须在阿里云开通AccessKey功能,获取AccessKey ID和密匙。
2.必须将域名托管到阿里云DNS。
3.也兼容其他系统使用get提交。(id必填,secret必填,domain必填,IP选填,line选填,renew选填)
4.仅支持123.ros6.com这样的2级域名,不支持123.456.ros6.com这样的更多级域名,也不支持更新ros6.com这样的顶级域名。
» 阅读全文
Tags: ali, 解析, ddns, ipv6, 动态
ROS | 评论:32
| 阅读:120026
Submitted by 熊茂祥 on 2025, March 27, 10:18 AM
由于MikroTik官方从7.16.2之后的版本都新增了/system device-mode权限限制,而这个限制需要硬重启才能调整,给广大纯远程运维者带来很多不便。
为此本站特地制作了写完镜像就能所有权限都开启,为了确保安全,系统添加了默认密码为ros6.com。
» 阅读全文
Tags: ros, mikrotik, 权限, 镜像
ROS | 评论:0
| 阅读:8443
Submitted by 熊茂祥 on 2025, March 3, 11:55 AM
方便自己,方便大家,附上一个ROS的NTP对时脚本。
ROS脚本(6X)
- /system ntp client set enabled=yes primary-ntp=123.57.72.35
- /system clock set time-zone-name=Asia/Shanghai
ROS脚本(7X)
- /system ntp client set enabled=yes
- /system ntp client servers add address=123.57.72.35
» 阅读全文
Tags: ntp, ros, 时间, 同步, 对时
ROS | 评论:3
| 阅读:68227