http://mikrotik.moscow Новое в теме Строю сопоставитель уровня 7 ради великой справедливости! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 05:03:31 -0400 Строю сопоставитель уровня 7 ради великой справедливости! RouterOS в форуме RouterOS.
Тебе нужно "экранировать" специальные символы в твоем тексте с помощью обратного слэша: POST / HTTP/1.1" 403 1296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ты можешь протестировать регулярные выражения здесь: http://gskinner.com/RegExr/
19.12.2013 02:54:00, hjf.]]> http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237983 http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237983 Thu, 19 Dec 2013 02:54:00 -0500 RouterOS Строю сопоставитель уровня 7 ради великой справедливости! RouterOS в форуме RouterOS.
Могу найти время, чтобы проконсультироваться по этому вопросу. Напиши мне на почту. Мой email — мой никнейм здесь @gmail.com…
19.12.2013 00:50:00, efaden.]]> http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237982 http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237982 Thu, 19 Dec 2013 00:50:00 -0500 RouterOS Строю сопоставитель уровня 7 ради великой справедливости! RouterOS в форуме RouterOS.
Похоже, это трафик от ботнетов pushdo, потому что это атака на уровне приложения. Правила уровня 7, вероятно, единственный способ поймать это на аппаратном брандмауэре, иначе остается только установить mod_security на каждый сервер и блокировать таким образом. Хотелось бы избежать зависимости от самих серверов. Может, кто-нибудь, кто разбирается в создании регулярных выражений уровня 7, сможет заработать на этом немного денег за консультацию.
18.12.2013 23:59:00, derr12.]]> http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237981 http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237981 Wed, 18 Dec 2013 23:59:00 -0500 RouterOS Строю сопоставитель уровня 7 ради великой справедливости! RouterOS в форуме RouterOS.
Я тут выяснил, что регулярные выражения для Layer 7 написаны на Perl. У меня с этим опыта нет.  http://perldoc.perl.org/perlre.html#Regular-Expressions.  Может, кто-нибудь разбирается в Perl и сможет помочь мне составить это правило для Layer 7?
18.12.2013 22:27:00, derr12.]]> http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237980 http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237980 Wed, 18 Dec 2013 22:27:00 -0500 RouterOS Строю сопоставитель уровня 7 ради великой справедливости! RouterOS в форуме RouterOS.
Привет, народ! Я пытаюсь отфильтровать атаку зондирования, чтобы она не доходила до всех моих веб-серверов. Обидная строка в логах сервера выглядит так: POST / HTTP/1.1" 403 1296 “-” "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)". Я не смог реализовать фильтрацию на основе содержимого пакета, поэтому хочу добиться успеха с помощью сопоставителя уровня 7. Некоторые пакеты обнаруживаются и блокируются, просто добавив эту строку, но лог-записи всё равно появляются. Это заставляет меня думать, что, возможно, некоторые из этих запросов приходят через 2 или более пакетов, обходя таким образом сопоставитель содержимого другим способом. Уровень 7, согласно руководству, будет проверять 10 пакетов на наличие обидного содержимого. Так я попробовал добавить эту строку как регулярное выражение, но похоже, что ничего не обнаруживается. Есть ли руководство или руководство о том, как на самом деле создавать правило уровня 7, основываясь на том, что я вижу в пакетах, когда запускаю сниффер? Я выложил фото подозрительного пакета и фильтр содержимого, который не может его поймать. Может быть, у кого-то из вас есть предложение, как предотвратить прохождение этих запросов через брандмауэр.
18.12.2013 22:03:00, derr12.]]> http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237979 http://mikrotik.moscow/forum/forum57/62101-stroyu-sopostavitel-urovnya-7-radi-velikoy-spravedlivosti/message237979 Wed, 18 Dec 2013 22:03:00 -0500 RouterOS