Submitted by 熊茂祥 on 2020, November 21, 9:15 PM
现在好多ISP接入都已经变成内网IP，不方便从外网远程管理。为此本人提供此自助服务器供需求者使用。操作简单，全程自助。目前无任何限制，但是服务器资源有限，请爱惜使用。支持PPTP,L2TP,SSTP,OPENVXN（不建议使用PPTP），这4种协议至少有一种能穿透你的内网。
支持任何有VXN协议客户端的系统，包括但不仅限于ROS，碧海威（PPTP）。使用感受绝对属于行业领先水平，无论您之前使用的什么方式管理您的内网设备。在使用本站提供的穿透服务后，相信您会对内网穿透管理的效果有了新的认识。
服务器新增云交换功能。让用户可以自助多业务点组网完成内网云交换。（最终云交换会同时支持2层和3层数据交换。）若有商业需求可与本人联系，将提供商业版专用服务器，具备更好的稳定性和专业服务，可自定义业务带宽大小。
工作原理：
当前开通服务器CTS1(洛杉矶)，CTS2(中国青岛)，CTS3（中国杭州），CTS4（中国深圳1），CTS5（中国深圳2），CTS6（海外维护点推荐香港），CTS7（公测云交换），CTS8（中国成都），CTS9（中国北京），为永久免费节点。
PS:对于浪费服务器带宽，当月流量超过10G的用户，本站将直接对该账号删除处理。
» 阅读全文
Tags: ros, 穿透, 内网, 管理, 云交换
ROS | 评论:20
| 阅读:66441
Submitted by 熊茂祥 on 2020, November 21, 8:46 PM
★维护资质：中国大陆地区首个获得MikroTik官网认证的技术顾问。
» 阅读全文
Tags: ros, 流控, 限速, 维护, 包月
ROS | 评论:0
| 阅读:13158
Submitted by 熊茂祥 on 2021, March 25, 8:25 PM
由于自己分析需要，特此建立该项目。
该项目使用GOLANG开发的TRAFFICLOG后台，并将数据记录到MYSQL中。
TRAFFICLOG项目将实现以下功能：
1.可记录源IP，目的IP，协议，源端口，目的端口，持续通讯时间，通讯数据包数量，通讯传输字节等流量信息。(已完成)
2.可解析目的IP的地理位置及运营商。(2020.06.30已完成)
3.支持多路由汇聚记录后分开查询。(2020.07.01已完成)
4.可通过配置文件调节记录过滤参数，包括持续时间，包数量，通讯字节大小等来判断是否被记录。(2020.08.07更新)
5.可过滤不正常的日志数据包来防止出现程序异常。(已完成)
6.允许自定义最大存储天数，可自动清除旧数据。(2021.03.12已完成)
7.可将数据存储至内存，无需写盘，适合短期存储。(2021.03.25已完成)
8.可设置配置文件，若包含文件内的黑名单的IP则不记录。(2020.07.01已完成)
9.可设置配置文件，若源IP包含在文件的白名单IP段则记录，用于透传流量分析。(2020.07.07已完成)
10.配置文件整合，支持单配置文件使用固定格式来完成多个参数设定，扩展支持更多自定义参数。(2020.08.07已完成)
11.支持全段公网NAT转发业务环境，作为中间转发时也能正确解析记录。本环境通常用于被攻击时的日志分析。(2021.01.13已完成)
12.支持配置文件定义IP定位时选择源地址或者目的地址。(2021.01.13已完成)
之后可能会按需扩展其他功能。
» 阅读全文
Tags: ros, traffic, 流量, 记录, 日志
ROS | 评论:2
| 阅读:3824
Submitted by 熊茂祥 on 2021, March 15, 12:01 PM
目前互联网上充斥着大量非法链接。其中比较常见有SSH，TELNET，RDP，WINBOX，WEB密码撞库，还有DNS，NTP，MEMCACHE，SSDP等反射放大攻击。
但是在很多时候企业又不得不开放以上这些服务，于是只能以开放服务的前提下进行安全防护。
本站采用多节点，多地域大数据日志，经过合理的筛选算法将可疑的高风险IP提取出来。
使用本站提供的高风险IP库可有效提高企业网络安全。可对端口扫描，密码撞库，UDP反射攻击等高风险IP行为进行阻断。如果布置在核心出口可以进行全网防护。
由于不法分子可能随时更换IP，IP库虽然会定期更新，但是依然处于被动防御的状态，无法做到100%识别阻断。本项目仅适合作为安全辅助手段，不建议作为唯一安全手段。
由于筛选算法原因，可能出现极端情况下的误判概率，请做好后备方案。本方案会消耗大量CPU，请确保设备性能足够支撑再进行布置。
» 阅读全文
Tags: ip, 高风险, 扫描, 字典, 破解
ROS | 评论:0
| 阅读:1854
Submitted by 熊茂祥 on 2021, February 17, 1:02 AM
由于ros使用各大邮箱发送邮件诸多限制和不便。本站为方便广大运维人员发送Telegram通知，特此设立Telegram转发接口。
本接口目前仅限于mikrotik系统接入。
当前已支持的功能：
1.给Telegram好友发送通知。
2.给Telegram群发送通知。
3.获取Telegram账号ID。(和通知中心Telegram发送"/获取chatid")
4.获取Telegram群ID。(@通知中心Telegram发送"/获取chatid"，必须将其设置为群管理员方可正常调用。)
5.支持中英文环境切换。
6.可自助开关通知中心的消息。(命令帮助可私聊通知中心发送"/帮助"获取。)
7.支持接口调用结果回显，方便开发者调试。
8.支持IP白名单，不受发送通知频率限制。
限制：
1.每个IP每60分钟限制最多只能发送120条消息。(超过120次则会忽略发送通知，直至每小时小于120次的发送频率自动解除封锁。)
2.节点字符串不超过64个字符。
3.消息字符串不超过500个字符。
4.仅允许ROS调用接口。
5.每个Telegram账号或群每天仅允许发送1000次通知。(超过1000次则会被关闭该Telegram账号或群接收的所有通知，直到自行发送开启通知命令。)
注意：如发送内容包含空格，请用"%20"来替换。
展示图如下：
» 阅读全文
Tags: ros, 通知, telegram, 告警, 消息
ROS | 评论:0
| 阅读:5202
