MikroTik: Port Knocking ไฟร์วอลล์ที่ต้องใช้


การทำ port knocking สำหรับ MikroTik เป็นการป้องกันบุคคลที่ไม่ได้รับอนุญาตเข้ามายุ่งกับ MikroTik ได้เป็นอย่างดีวิธีหนึ่ง

จากการใช้งานมายังไม่พบปัญหาการ hacking แต่อย่างไร


ตัวอย่างสคริปท์ที่แสดงไว้นี้ต้อง knock port 3 ครั้ง ซึ่งปรับปรุงมาจากต้นฉบับที่มีการ knock port เพียง 2 ครั้ง




โปรแกรมช่วย knock สำหรับวินโดวส์ http://gregsowell.com/?p=2020

Comments

Post a Comment

Popular posts from this blog

RPi : ใช้งาน Static IP Address

Image
Raspbian Jessie    กำหนดค่า Fix IP Address ใน /etc/dhcpcd.conf        sudo nano /etc/dhcpcd.conf    เพิ่มคำสั่งเหล่านี้ต่อท้าย        interface eth0        static ip_address=192.168.1.200        static routers=192.168.1.1        static domain_name_servers=192.168.1.1 Raspbian Wheezy    ต้องแก้/กำหนดค่าที่ /etc/network/interfaces        sudo nano /etc/network/interfaces    แก้        iface eth0 inet dhcp    ให้เป็น        iface eth0 inet static           address 192.168.1.200           netmask 255.255.255.0           network 192.168.1.0           broadcast 192.168.1.255           gateway 192.168.1.1 ความหมาย 192.168.1.20...
Read more

0.30 - 0.36 A.

Image
ปิดเพลงที่ความดังระดับ 65/100 จะใช้ไฟระหว่าง 0.26 - 0.52 A. แต่ส่วนมากจะอยู่ระหว่าง 0.30 - 0.36 A. ดังนั้น ถ้าไม่ต่ออะไรเพิ่ม ก็สามารถใช้ adapter หรือ battery ขนาดสัก 1 A. ก็เพียงพอ ได้ DAC มาจะดูว่ากินไฟกันเท่าไร
Read more

HTTP File Server

Image
HFS - HTTP File Server เป็นการทำให้เครื่องคอมพิวเตอร์เป็น เซิร์ฟเวอร์ สำหรับให้คนที่ได้รับลิงค์หรือไอพีเข้ามาดาวโหลดไฟล์ได้ ไม่จำกัดขนาดไฟล์หรือจำนวนไฟล์ - ไฟล์ .exe สามารถใช้งานได้เลย ( ดาวน์โหลด ) ครั้งแรกที่ใช้งาน โปรแกรมจะถามว่าต้องการเพิ่มส่วนช่วยเหลือในเมนูหรือไม่ - ถ้า Windows Security Alert ถามว่าจะจัดการยังไงกับโปรแกรมนี้ ให้คลิก Unblock เพื่อ ให้โปรแกรมสามารถส่งข้อมูลออกจากเครื่องได้ - โปรแกรมใช้งานง่าย ที่บาร์จะมีเลขไอพีของเครื่องที่ใช้เปิดโปรแกรมอยู่ ข้าง ๆ จะเป็นเมนู Open Browser ใช้งานได้ทั้ง Firefox และ IE - ที่ Menu ูจะมีแถบเครื่องมือ Add file สำหรับไฟล์โปรแกรม หรือ Add folder from disk สำหรับทั้งโฟลเดอร์ - ที่บาร์ไอพีจะมีลิงค์ไฟล์เพิ่มขึ้นมา ก้อปปี้ลิงค์นี้ส่งไปให้เพื่อนทาง e-mail เพื่อเข้ามาดาวโหลดจากเครื่องเราได้เลย - ถ้าต้องการทดสอบว่าลิงค์ใช้ได้หรือไม่ กดที่ Open in Brower ถ้าถูกต้องจะสามารถโหลดไฟล์ได้เลย - ถ้าต้องการดูว่าได้อัพโหลดไฟล์หรือโฟลเดอร์อะไรบ้าง ให้ใส่ไอพีของเครื่องที่อัพโหลดไฟล์ (ตัวอย่าง 192.168.1.29) แล้วกดเลือกดูได้ (ให้เพื่อนเข้ามาเลือกเอาเองก็ได้)...
Read more