昨天才搞明白怎么PPPOE上网
今天就发现，串口后台不断的刷下面的日志
[[email protected]] >
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
[[email protected]] >
echo: system,error,critical login failure for user root from 218.87.111.110 via ssh
复制代码
是被人惦记上了吗？
PS:顺便问问各位高人 X86版的 ROS怎么改串口速率？
评论
firewall里添加规则，封外网访问路由21，22，23，80，8291端口
评论
ip／services把不用的服务禁用掉就可以了
评论
我砸觉得你这是在炫耀呢
评论
串口速率在system->ports里改
评论
再请教一下“serial0” 一修改就报错，这怎么办
2015-03-30_232414.png (177.54 KB, 下载次数: 3)
评论
自己搞明白了在 " /system console>"中删除控制台就行了
不过还有呀！(93 messages not shown)
mar/30/2015 15:18:36 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:36 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:37 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:37 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:37 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:37 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:38 system,error,critical login failure for user root from 182.1
00.67.112 via ssh
mar/30/2015 15:18:38 system,error,critical login failure for user root from 182.1
00.67.112 via ssh复制代码
评论
提示端口正在使用，所以无法修改
评论
这个和串口没关系呀
ip->services里禁用ssh或者添加firewall规则
评论
我就是把 ip->services 里的 ftp,ssh,telnet 关掉了。。。。一般设置用 winbox...需要某个些设置 再打开 就是了。。。
其实只要留个 winbox 好像就够了。。。
评论
ip service里只开winbox就可以了
评论
21 FTP, 22 SSH 这些端口常年有人扫描的
评论
说明你的是公网IP。。
评论
只要开了这些端口就肯定有人掂记着，所以防火墙要做好设置。。。路由只要开着就会有人来扫描的
QQ截图20150401123410.jpg (127.76 KB, 下载次数: 2)
开了半个月，列表里一堆。。。大部分都是用阿里云的
评论
防火墙怎么知道正在被扫描？
评论
RG951G刚刚买回来使用ROS的时候天天都有人在扫描我路由器的端口. 看到这些日志后.我果断的吧服务端口改了. 从此路由器上日志就正常了. 在公司部署一个虚拟的ROS都会有人天天在惦记.
评论
家里的NAS几乎每天都有人光顾 各种试密码啊 幸亏我密码强度比较高 现在也就无视了
评论
楼上的ROS有好用的脚本没？
评论
基本防火墙安全设置：
/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="Port scanners to list " disabled=no
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP FIN Stealth scan"
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/FIN scan"
/ip firewall filter add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/RST scan"
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="FIN/PSH/URG scan"
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="ALL/ALL scan"
/ip firewall filter add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP NULL scan"
/ip firewall filter add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no 复制代码
评论
谢谢。回家试试去。
评论
把没用的端口关闭 在IP Serviec 里面 除了8291的winbox之外的服务都给关了
评论
楼主用ROS是自己用电脑做的还是买的成品啊。什么型号的带无线功能啊。无线速度怎么样。
评论
家用无线可以考虑rb951ui
评论
我最近也买了一个X86的双网卡机器做了一个ROS 他们带无线。感觉无线不是很稳定。不知道是设置的原因还是其他什么原因
评论
无线这个东西效果受到很多因素影响，这个我也无法肯定。不过一般无线建议单独的AP。
评论
我的这个机器上自带一个无线所以就用了。感觉不用了感觉可惜了。实在不行只能自己加个无线了再。
评论
最近好像出了一个新型号啊。
评论
什么意思，求科普
评论
原来是F大，好东西
评论
改端口 仅winbox访问 用上ros和ubnt之后学会了我砸觉得你这是在炫耀呢
评论
直接用防火墙阻挡外网SSH权限 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三