Администратор kokaracha Отговорено 4 Май, 2012 Администратор Доклад Отговорено 4 Май, 2012 Я кажи какво вади cat /proc/net/arp[/CODE] Според тебе какво ще вади ? Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__
Администратор 111111 Отговорено 4 Май, 2012 Администратор Доклад Отговорено 4 Май, 2012 аз за мен си знам, въпроса е към magnate който каза че няма "arp" команда и че имало компромис. За мен единствено като компромис е че всичките терминално базирани решения, не са с интерфейс примерно подобен на този на StarOS Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа RB951Ui-2HnD / RBD25GR-5HPACQD2HPND&R11E-LTE6 / RB952Ui-5ac2nD-TC ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ
Администратор Велин Отговорено 5 Май, 2012 Администратор Доклад Отговорено 5 Май, 2012 Изчетох доста неща по въпроса и не ми стана ясно атаката конкретно от къде идва ( не от къде може да е ). Мисълта ми е имали някой който може да сподели дали е била от вън ( интернет ) или от локалната мрежа не зависимо дали по лан или по wifi. е не вярвам колегите да са оставили публични адреси за да могат да се достъпват от глобалната мрежа, просто някой се е закачил в локалната мрежа. Не отговарям на постове написани с шльокавица!
magnate Отговорено 5 Май, 2012 Доклад Отговорено 5 Май, 2012 (Редактирано) Remote_ip="xxx.xxx.xxx.xxx" Remote_mac="xx:xx:xx:xx:xx:xx" echo 'insmod /lib/modules/2.6.15-5.2/ip_tables.ko insmod /lib/modules/2.6.15-5.2/ipt_mac.ko insmod /lib/modules/2.6.15-5.2/ipt_REJECT.ko insmod /lib/modules/2.6.15-5.2/iptable_filter.ko iptables -A INPUT -p TCP -s 0.0.0.0/0 -j DROP iptables -A INPUT -p ICMP -s 0.0.0.0/0 -j DROP iptables -I INPUT -p ICMP -s $Remote_ip -m mac --mac-source $Remote_mac -j ACCEPT iptables -I INPUT -p TCP -s $Remote_ip -m mac --mac-source $Remote_mac -j ACCEPT' >/etc/persistent/rc.poststart /sbin/cfgmtd -p /etc/ -w reboot Редактирано 5 Май, 2012 от magnate
Администратор kokaracha Отговорено 5 Май, 2012 Администратор Доклад Отговорено 5 Май, 2012 Браво. Напредвате със зареждането на модулите За правилата има още какво да прочетете и научите Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__
magnate Отговорено 8 Май, 2012 Доклад Отговорено 8 Май, 2012 Браво. Напредвате със зареждането на модулите За правилата има още какво да прочетете и научите Ами чакаме ти да ни научиш ! Хайде хора, който не допринасят по темата с нищо, просто да не шпамят. Днес намерих в един микротик следният backup файл, ако поразените ги интересува. auto-before-reset.backup За сега не знам точно как да го прегледам изцяло, защото ако го заредя в някой микротик ще има и парола .. но ще помисля нещо като имам време. От нотепад се виждат частични команди.
Администратор kokaracha Отговорено 8 Май, 2012 Администратор Доклад Отговорено 8 Май, 2012 Който иска да се учи да си отдели необходимото време и средста,да се напрегне умственно и да се учи,аз когато трябва съм се учил. Не спамя,помагам даже като подсказвам,че с едно правило можеш да забраниш целия достъп до определен порт с изключени на определн/и хост . Ако искаш някои да свърши твоята работа,и ти даде готово решение ще си платиш за услугата,както е редно.И аз искам да ям мек хляб Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__
panevdd Отговорено 8 Май, 2012 Доклад Отговорено 8 Май, 2012 Моите 2 стотинки: iptables -A INPUT -s ! XXX.XXX.XXX.XXX -m mac --mac-source XX.XX.XX.XX.XX.XX -p tcp -m multiport 80,443 -j DROP
magnate Отговорено 8 Май, 2012 Доклад Отговорено 8 Май, 2012 (Редактирано) Който иска да се учи да си отдели необходимото време и средста,да се напрегне умственно и да се учи,аз когато трябва съм се учил. Не спамя,помагам даже като подсказвам,че с едно правило можеш да забраниш целия достъп до определен порт с изключени на определн/и хост . Ако искаш някои да свърши твоята работа,и ти даде готово решение ще си платиш за услугата,както е редно.И аз искам да ям мек хляб Ами целта тук е да си помагаме 'ученият' ама всички много знаете и се правите на велики, за това се отказвам тотално да посещавам подобни форуми. Не съм видял и за 1 ст. полза в този форум от вашите Величества. Дали било с 1 ред или с 2 .. мога и с 0 реда да го направя, но не е там въпроса! Папагал. Всички ревът, никой не дава дори и 1 ред решение, а после се правите на Велики .. пффф. Ако можете ми деактивирайте профила, повече няма да посетя този форум. Не съм достатъчно просветен за 'Учените' ;D Редактирано 8 Май, 2012 от magnate
Администратор kokaracha Отговорено 8 Май, 2012 Администратор Доклад Отговорено 8 Май, 2012 Еми помагаме де,кой с акъл кой със готова работа.Тука е мястото да поблагодариш на @panevdd ,човека се е постарал да сподели решение в един ред.Сега остава някой друг да ти даде скрипт (на пърл примерно,щото е най лесно) в които са описани мрежите с проблемните устройства и изпълнея съответната команда,щото е притеснително да не би някой да му хрумне на ръка да тръгне да свърши цялата работа Папагал е кака ти Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__
magnate Отговорено 9 Май, 2012 Доклад Отговорено 9 Май, 2012 във версия XM.v5.5.1 след като е създаден файлът: /etc/persistent/rc.poststart с определено съдържание и е изпълнена следната команда: /sbin/cfgmtd -p /etc/ -w след reboot не се изпълнява скрипта при зареждане. за сега вер 5.3.5 мисля, че работи най- читаво .. идеи за алтернативен начин за startup ? "ако е възможно без spam и изказвания кой колко знае и колко е велик"
Администратор kokaracha Отговорено 9 Май, 2012 Администратор Доклад Отговорено 9 Май, 2012 chmod +x /etc/persistent/rc.poststart && cfgmtd -w -p /etc/ && reboot Ако са вече с врт се добавя в rc.local. Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__
magnate Отговорено 9 Май, 2012 Доклад Отговорено 9 Май, 2012 (Редактирано) chmod +x /etc/persistent/rc.poststart && cfgmtd -w -p /etc/ && reboot Ако са вече с врт се добавя в rc.local. Явно има някакъв проблем с firmware. Проверил съм дали е изпълним и тн. - при 5.3.5 не е необходимо да му се задава +х а при 5.5.1 е необходимо - явно са оправили някой бъг. Лошото е че не се стартира файла след ребоот .. но си съществува в директорията. Няма файл rc.local и след ребоот след като съм създал такъв /etc/rc.d/... се изтрива. Редактирано 9 Май, 2012 от magnate
Networker Отговорено 9 Май, 2012 Доклад Отговорено 9 Май, 2012 С вписване на командите в cfg file пробвал ли си: http://forum.ubnt.com/showthread.php?p=30367 “...ние, можещите водени от незнаещите, вършим невъзможното за кефа на неблагодарните. И сме направили толкова много, с толкова малко, за толкова дълго време, че сме се квалифицирали да правим всичко от нищо...”, Константин Йозеф Иречек, 13.12.1881 г.
Recommended Posts
Създайте нов акаунт или се впишете, за да коментирате
За да коментирате, трябва да имате регистрация
Създайте акаунт
Присъединете се към нашата общност. Регистрацията става бързо!
Регистрация на нов акаунтВход
Имате акаунт? Впишете се оттук.
Вписване