建議增加
1hotst
https://o0.pages.dev/Pro/adblock.txt
Dan Pollock's List
https://someonewhocares.org/hosts/zero/hosts
專門移除網址後的追蹤碼
https://raw.githubusercontent.com/AdguardTeam/FiltersRegistry/master/filters/filter_11_Mobile/filter.txt
2022年11月3日 星期四
adguard home add info
mikrotik routeros dns 穩定 + adguard home 在穩定中，增加dns效率
上游dns 設定
quic://dns.adguard-dns.com
quic://dns.adguard-dns.com
用quic 協議比https, tlc 更不容易擇封包，也是更新的協議，效率更快
（Bootstrap）DNS
設定 adguard home 的ip or
94.140.15.15
94.140.14.14
168.95.1.1
168.95.92.1
私人反向的 DNS 伺服器
設定adguard home ip
比如已經安裝在Container 的172.17.0.2 就設定這個
記得上游dns 設定 "並行請求"，這是adguard home 能讓dns 來由效率增加的選項，也最重要的選項
2022年10月18日 星期二
2021年9月8日 星期三
comfst cf-wu785ac ˇ使用分享
中國製造，核心是螃蟹卡。5g的部份似乎是一根天線，所以流量多會掉ping ，造成連線不穩定。
ｕｓｂ 插入會自己多一個硬碟自己auto 安裝，但升級之後就無法再重新出現硬碟auto安裝
似乎是升級後的問題? 造成5g 不穩定，或是強度太強，造成5g的部份連線不穩定，而 2.4g不會有此問題。
使用usb-ac68 沒有此問題產生
2021年9月6日 星期一
smartdns 經驗分享
1. 要找smartdns 會在後端分vpn 走各國國家
smartDNS 不錯，但後來的DNS 會 ping 不到，變成無法使用，smartdns 的ip拒絕我方ip連線。
但支援ddns .
vpnsecure
支持DDNS OpenVPN
支持pandora.com
但smartdns沒有設定在亞洲，而且支持的 show supported 比較少＞
surfshark。dns只有一組，而且不支持abema.tv and pandora.com.
CyberGhost 非常好的smartdns 而且支持地理位置gps 對於有檢查gps的網站會更相對於當地的地理。可以說是目前最好的，比vpn更好，vpn 通常不支持gps定位，只有流量從vpn 當地ip發出，但因為太好了，對於臺灣有些網站就不能用，尤其是設定日本，就不能看hami video.，商用的部份，銀行金融會無法使用，會認為你真的在日本。
可以說會變成完全日本使用的狀況，太好反而不能用.
以上，主要分享smartDNS
2021年4月10日 星期六
routeros 設定
我昨天改用這命令列對icmp封鎖實測,證實本機ping的出去,但外部ping不進來.
/ip firewall filter
add action=drop chain=input dst-address-type=local protocol=icmp
再測試透過VPN Client電腦 可否ping的到本機IP..
結果不行,連VPN Client的ping全都擋掉!
遭到 11.22.33.44 的 IP 通過 syn 的 DDoS 攻擊，可以拒絕對該 IP 做連接追蹤，減少 CPU 負載 :
/ip firewall raw
add chain=prerouting src-address=11.22.33.44 action=notrack
另一種情況， 如較大的網路環境，涉及內網和外網請求，在訪問外網時需要做 nat 轉換，而內網則不需要，
因此流量和對話增加的情況下，避免 CPU 負載過高，可以透過 Raw 關閉掉訪問內網的連接追蹤。
例如，在一個大型網絡，內網IP地址段是192.168.0.0/16，關閉掉內網的連接跟蹤，配置如下：
/ip firewall raw
add chain=prerouting dst-address=192.168.0.0/16 action=notrack
配置後，在 connection-tracking 列表將不會看到內網訪問 192.168.0.0/16 的連接訊息
其他 RAW policy:
/ip firewall raw
add action=drop chain=prerouting comment="Port scanners" protocol=tcp psd=21,3s,3,1
add action=drop chain=prerouting comment="Drop oversized unfragmented packets" packet-size=1492-65535 protocol=icmp
add action=drop chain=prerouting comment="SYN-FIN attack protection" protocol=tcp tcp-flags=fin,syn
add action=drop chain=prerouting comment="SYN-RST attack protection" protocol=tcp tcp-flags=syn,rst
add action=drop chain=prerouting comment="X-Mas attack protection" protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=drop chain=prerouting comment="NMAP FIN attack protection" protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=prerouting comment="NMAP Push attack protection" protocol=tcp tcp-flags=fin,syn,rst,ack,urg,!psh
add action=drop chain=prerouting comment="NMAP FIN/PSH/URG attack protection" protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=drop chain=prerouting comment="NULLflags attack protection" protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=prerouting comment="ALLflags attack protection" protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=drop chain=prerouting comment="Drop udp DNS queries from WAN" dst-port=53 in-interface="WAN" protocol=udp
add action=drop chain=prerouting comment="Drop tcp DNS queries from WAN" dst-port=53 in-interface="WAN" protocol=tcp
设置Fasttrack 使来自路由器的所有DNS流量绕过队列:
1 | /ip firewall filter add chain=forward protocol=tcp dst-port=53 action=fasttrack-connection comment="Fasttrack DNS TCP" |
一、入侵的基本原理
想要入侵一个服务器，如果有公开的端口，像是一个网站服务器，开通了80和443端口。那么我们就可以针对性的对这个端口进行扫描和渗透，扫描是为了看看是否有其他端口，给黑客多一些选择方式，也是为收集目的网站信息的前期必备工作。渗透就是对这一类型的网站公开的漏洞进行针对性利用，或者挖掘其代码漏洞。
扫描是黑客们首先要做的事情，扫描获得的端口等信息越多，越有利于后期的攻击。
二、现阶段的网站基本信息收集
现在你认为黑客还需要扫描的话，那就落伍了。因这些东西已经被一种黑客专用的搜索引擎去替代了黑客端口扫描工作，这些这些搜索引擎使用数以万计或者几十万计的。云服务器，在全世界各地，全天候的对所有网络IP进行端口扫描。并且将这些信息归类起来。黑客们只要输入IP就可以拿到关于某个特定ip的所有漏洞信息，既而实施针对入侵。许多攻击者不再挨个扫网站漏洞，那样效率太低，当国外曝出一个高危漏洞后，他们迅速利用这类的搜索引擎找到大量存在漏洞的服务，然后在企业反应过来之前就完成渗透。
而像这种黑客专用的搜索引擎有：Shodan，zoomeye，fofa等。
抛开这种方式的好与坏，善与恶的哲学问题不谈。我们要知道如何去保护我们自己的网络才是正经事。通过对自己的IP查询，发现这些漏洞，软件层面的软件更新去解决，并在公网放置相同的模拟环境帮助我们获得自身网站对应的漏洞信息。硬件上面的我们使用ROS去阻止这种扫描器的对我们实施信息收集，黑客知道的越少，我们越安全。
三、使用使用PSD和地址列表拦截
1、处理流程
首先我们是使用防火墙进行端口扫描器拦截的，那么在四表五链里面，哪一种方式能最先接触到数据进来？那么就是RAW表的Prerouting了。具体请查看之前的第3篇-防火墙简介。
2.拓扑如下：
我们使用一台win7模拟外网的扫描器，公网IP为100.1.1.254。
3.设置PSD
A.点击winbox的IP>Firewall>RAW，点击+号新建一个Prerouting规则
B.切换到Extra选项卡，点击PSD
C.配置动作Action，将源地址加入到地址列表：
D.调用地址列表去拦截：
点击+号，新建一条规则，然后切换到Advance选项卡
切换到Action选项卡，选择Drop丢弃
然后将拦截扫描器规则拖到疑似扫描器规则上方，最终配置如图：
2021年4月7日 星期三
adguard home 上游 DNS
tls://dns-unfiltered.adguard.com
tls://dns.adguard.com
tls://adult-filter-dns.cleanbrowsing.org
tls://dns.east.comss.one
https://private.canadianshield.cira.ca/dns-query
https://doh-jp.blahdns.com/dns-query
tls://jp.tiar.app
tls://dns.oszx.co
tls://dot.tiar.app
tls://185.222.222.222
訂閱：
文章 (Atom)
發表文章
