ROS被陌生人一直連續嘗試登入 ,  透過 Address-list 方式自動封鎖對方的IP.

只要你的設備有連接網路,每天都會有世界各地的有心人會試圖破解登入你的機器。

(通常是在蒐集肉雞)

最常見的就是SSH登入,這些一般都是利用電腦加軟體然後自動的不停搜尋嘗試登入別人的機器,如果你的機器沒有設定密碼或是密碼太過簡單,這樣很容易就被成功登入,變成了所謂的肉雞。

所以,你的ROS一定要設定密碼,密碼不能太簡單,強烈建議把admin這個管理員帳號刪除掉,然後自己新增一個帳號ID使用。

上述這種情形通常只要關閉ROS的SSH功能或是更改SSH的22 port及限定IP登入就可以避免這種情況發生,

但是某些場合可能不可以關閉SSH或是更改SSH的22 port及限定IP登入, 這時候你可以參考底下方式來封鎖網路上這試圖要破解登入你機器的陌生人IP。

腳本導入後, 防火牆的順序位置必須固定,不可以更換順序.

 

稍微說明一下:

這腳本功能是判斷公網的陌生iP欲嘗試連續登入ROS,在30秒內連續 “欲登入” 5次後(不管是否登入成功與否),

於第六次登入時,對方的IP就會被拉黑無法再嘗試( Address-list 里面拉黑1天).

如果是在ROS底下使用局域網IP段去登入就不限制。

這腳本預設偵測阻擋的PORT 有TCP 21,22,23,8291這幾個ROS本身用的埠。

(可以自行新增要增加的port,例如1723 port的pptp)

進system -> scripts 里面 新增一個Script ,將附件內的腳本代碼貼上然後按RUN Script即可

這是設置好後的樣子

 drop-scan-ip.rar

分類: RouterOS | 3 則留言

梅里雪山

image

image

image

image

image

image

image

image

image

image

image

分類: 風景 | 發佈留言

野鸡宽带

https://ros.tw/demo/

image

image

image

image

image

image

image

image

分類: 網路 | 發佈留言

光纖冷接子實做測試

這篇是介紹光纖冷接子實做及效果,

給想要自己布放少量光纜但沒融接機融接的人參考.


需要的工具
1.光纖剝線鉗(米勒鉗).
2.光纖冷接子.
3.光功率計(用來驗證用).
4.光纖切割刀(哥哥我手邊沒有切割刀,只好拿指甲剪將就著用 {a64} )


 

以下開始,

先用光纖跳接線先確認未施工前的光源強度(-7.8dbm)

拿一條光纖跳接線剪斷來實作冷接子,跟光纜接續是一樣意思.

用光纖剝線鉗(米勒鉗)先把黃色外皮去掉.

白色的保護去除後才是光纖絲,如下圖.

今天的主角,冷接子

冷接子的內部構造

在做冷接的時候是不需要拆開冷接子的

如下圖直接把光纖絲從二側穿進去即可(需先將光纖絲剪成合適的長度)

冷接完成,用光功率計測試冷接總共損失了3.1dbm

10.9dbm – 7.8dbm = 3.1dbm


 

由於光纖是玻璃做成的,用指甲剪對光纖絲剪斷會使光纖切面碎劣,
使得二頭的光纖在冷接時會無法對準造成損失過大甚至完全不通.

專用的切割刀切出來的切面最漂亮,效果最好,不過這東西好貴.
淘寶有賣一種叫做切割筆的東西,不過這東西沒實際用過,不知道效果如何.

漂亮的光纖切面如下圖

底下是用切割刀+融接機的實作

 

關於光功率強度的問題

如果從設備所能忍受的最低光功率值來看的話, 不要超過硬件廠商所建議的值.
至於這個值是多少這不一定,
因為每種設備的規格都不太一樣,有的到-27dbm甚至-30dbm都能正常工作,
不過建議不要讓設備經常處於光功率臨介值運作,這可能會有很多不可控的狀況發生.

分類: 光纤 | 2 則留言

小区宽带

image

image

image

image

image

image

image

image

image

image

image

image

image

分類: 網路 | 發佈留言

Ubnt AP

image

image

image

image

image

image

image

image

image

image

image

image

image

image

image

image

image

分類: Ubnt 無線 | 發佈留言

升級之前請先確認你的設備儲存空間夠不夠用,否則可能會升級失敗造成死機.

如果無法確定空間夠不夠用,直接把FILES裡面東西清空即可.

閱讀全文 →

發佈日期: ,作者: yawpyng | 8 則留言

Ubnt Unifi 802.11ac 吸頂AP

image

分類: Ubnt 無線 | 發佈留言

36核心路由器

MikroTik RouterOS CCR-1036
36核心路由器
image

閱讀全文 →

分類: RouterOS | 發佈留言

UBNT 瘦AP Unifi 多AP 負載平衡

UBNT瘦AP Unifi UAP 802.11b/g/n 300M 室內覆蓋專用
可以實現無縫隙漫遊,多個設備使用同一個SSID,通過電腦端的UBNT管理軟體來管理設備!

底下是多個AP負載平衡測試

這是電腦端的管理設定軟體

4個無線使用者分別分散在二台AP上面 



分類: Ubnt 無線 | 發佈留言