+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировать известные открытые прокси-IP?

Блокировать известные открытые прокси-IP?, RouterOS

pedja

Guest

26.05.2005 17:11:00

Есть ли способ блокировать известные открытые прокси IP-адреса? Выяснил, что получаю кучу атак с таких адресов, так что подумал, что неплохо было бы их всех заблокировать. Существуют публичные списки открытых прокси, которые можно использовать для фильтрации данных.

spok Guest	#2 0 27.05.2005 00:35:00 Ну, в файрволе ты роняешь порт для прокси на публичной ethu…

djape Guest	#3 0 27.05.2005 07:14:00 "Vatrozid" – супер тема!

spok Guest	#4 0 31.05.2005 22:26:00 Эй, да ты в курсе балансировки нагрузки на Motor Traktoru 2.8.26…

maximan Guest	#5 0 31.05.2005 22:31:00 Можешь написать по-английски… это как если бы я писал по-испански, ты меня не поймёшь, правда?

pedja

Guest

02.06.2005 07:23:00

Открытые прокси используют разные порты, поэтому нет правила, которое я мог бы использовать. Лучший вариант — блокировать по списку IP-адресов. Я хочу предотвратить входящие соединения с других открытых прокси, известных источников спама по IP-адресам, известных источников спама по IP-адресам и т.д.

djape

Guest

04.06.2005 08:04:00

Боже мой, это почти невозможно!!! Там тысячи открытых прокси! Людям, которым нужен список открытых прокси, не нужно открывать веб-страницу со списком, они используют программу под названием Charon, чтобы собрать эти прокси. Так что расслабься и забудь об этом.

Cheers.

P.S. Spok, если ты думаешь о балансировке нагрузки, конечно, могу помочь.

spok Guest	#8 0 09.06.2005 00:32:00 Ну да… Я вот думаю о балансировке нагрузки… дай мне свой email.

pedja

Guest

13.06.2005 10:53:00

Окей, давай немного упростим: у меня есть большой список IP-адресов, чтобы блокировать любые входящие соединения. И этот список обновляется время от времени. Возможно ли настроить MT так, чтобы он использовал этот список для блокировки доступа?

normis Guest	#10 0 13.06.2005 10:58:00 Просто. Блокируй подсеть. Или список адресов, если используешь 2.9.

lastguru

Guest

#11

13.06.2005 16:04:00

Hey everyone! 👋

Just wanted to share a little update on my progress with Project Chimera. Things have been... interesting, to say the least. 😅

**Current Status:**

* **Core Algorithm:** 95% complete. Just need to iron out a few edge cases.
* **Data Integration:** Still a bit of a mess, tbh. The data pipeline is spitting out errors left and right. 😩
* **UI/UX:** Mockups are looking 🔥! Just waiting on the backend to stabilize before I can start building.
* **Testing:** Currently in the "throwing everything at the wall to see what sticks" phase. Pray for me. 🙏

I'm also experimenting with a new deep learning technique called "Quantum Entanglement Networks" – it *might* revolutionize the entire project. Or it might explode. 🤷‍♀️

Big shoutout to @DataGuru for helping me debug the data pipeline. You're a lifesaver! ❤️

Check out the latest visualizations here: [https://example.com/chimera-visuals](<#0 >)

#ProjectChimera #DeepLearning #DataScience #QuantumComputing #MachineLearning

hci

Guest

#12

16.06.2005 03:43:00

Чтобы заблокировать большинство открытых прокси в вашей сети, блокируйте все входящие TCP-синхропакеты, направляемые на IP-адреса ваших пользователей, на… Обязательно: 1080 SOCKS, 3128 SQUID. Рискованно, так как некоторые ваши пользователи могут захотеть использовать эти порты: 80 AnalogX, 8080 — общий порт прокси, но также используется маршрутизаторами. Я бы также заблокировал TCP 135-139 NetBIOS, TCP 445 NetBIOS, что-то вроде этого?, UDP 135-139 NetBIOS, TCP 12345 BackOrifice. Для этого нужно хорошо разбираться в настройке файрвола. Я блокирую эти порты уже много лет. Мэтью.

mp3turbo2 Guest	#13 0 16.06.2005 08:41:00 Педже, а что это за "list" вообще? В интернете их же куча, какой ты используешь?

pedja

Guest

#14

20.06.2005 11:34:00

hci, спасибо за идеи. Я уже делаю кое-какие блокировки подобного рода, и справлюсь. Я посетил несколько сайтов, предлагающих списки открытых прокси. Попробовал их, и они работают. Я понял, что большая часть спам-атак на мой сервер исходит от IP-адресов, которые обычно являются открытыми прокси. Также заметил, что многие атаки приходят с одних и тех же IP-адресов или групп IP-адресов. Мой почтовый сервер может распознавать злонамеренные соединения и обрабатывать их, включая логирование подобных попыток. Моя идея в том, чтобы использовать эти логи для создания актуального списка IP-адресов, с которых был атакован сервер, и чтобы MT просто отбрасывал любые соединения, поступающие с таких IP-адресов (или даже групп IP-адресов). Другой вариант — консультироваться с каким-нибудь RBL-списком, например http://www.spamhaus.org/, если IP-адрес, с которого поступает соединение, указан как источник спама, и в этом случае блокировать его и добавлять в какой-нибудь кешированный список. Все это должно работать в автоматическом режиме, иначе нет смысла пытаться.

ns-c0de Guest	#15 0 28.06.2005 21:48:00 Это XP и 2000 NetBios. В общем, не мог бы кто-нибудь выложить свои настройки блокировки этих? У меня никак не получается это сделать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры