Mikrotik : Intégrer des blacklists - Historique des versions

Administrateur le 17 février 2025 à 12:40

2025-02-17T12:40:45Z

← Version précédente		Version du 17 février 2025 à 14:40
Ligne 325 :		Ligne 325 :
	});		});
	</script>		</script>
			‎</html>

			‎<html>
			<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>
	‎</html>		‎</html>

Administrateur le 21 janvier 2025 à 12:37

2025-01-21T12:37:53Z

← Version précédente		Version du 21 janvier 2025 à 14:37
Ligne 320 :		Ligne 320 :
	kofiWidgetOverlay.draw('yakakliker', {		kofiWidgetOverlay.draw('yakakliker', {
	'type': 'floating-chat',		'type': 'floating-chat',
	'floating-chat.donateButton.text': '~~Donate~~',		'floating-chat.donateButton.text': 'Café',
	'floating-chat.donateButton.background-color': '#00b9fe',		'floating-chat.donateButton.background-color': '#00b9fe',
	'floating-chat.donateButton.text-color': '#fff'		'floating-chat.donateButton.text-color': '#fff'

Administrateur le 20 janvier 2025 à 12:25

2025-01-20T12:25:36Z

← Version précédente		Version du 20 janvier 2025 à 14:25
Ligne 315 :		Ligne 315 :
	[[Catégorie:Blacklist]]		[[Catégorie:Blacklist]]

			‎<html>
	‎<html>		<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
	<~~a href~~='https://ko-fi.com/~~K3K1152TZU' target='_blank~~'><~~img height=~~'36' ~~style=~~'~~border~~:~~0px;height~~:~~36px;~~' ~~src=~~'~~https://storage.ko~~-fi.~~com/cdn/kofi3~~.~~png?v=6~~' ~~border=~~'0' ~~alt=~~'~~Buy Me a Coffee at ko~~-fi.~~com~~' /></a>		<script>
			kofiWidgetOverlay.draw('yakakliker', {
			'type': 'floating-chat',
			'floating-chat.donateButton.text': 'Donate',
			'floating-chat.donateButton.background-color': '#00b9fe',
			'floating-chat.donateButton.text-color': '#fff'
			});
			</script>
	‎</html>		‎</html>

Administrateur le 17 janvier 2025 à 08:44

2025-01-17T08:44:14Z

← Version précédente		Version du 17 janvier 2025 à 10:44
Ligne 314 :		Ligne 314 :
	[[Catégorie:Reseau]]		[[Catégorie:Reseau]]
	[[Catégorie:Blacklist]]		[[Catégorie:Blacklist]]


			‎<html>
			<a href='https://ko-fi.com/K3K1152TZU' target='_blank'><img height='36' style='border:0px;height:36px;' src='https://storage.ko-fi.com/cdn/kofi3.png?v=6' border='0' alt='Buy Me a Coffee at ko-fi.com' /></a>
			‎</html>

Administrateur : /* Liens */

2024-09-17T12:36:16Z

Liens

← Version précédente		Version du 17 septembre 2024 à 14:36
Ligne 304 :		Ligne 304 :

	https://github.com/eworm-de/routeros-scripts		https://github.com/eworm-de/routeros-scripts

			https://help.mikrotik.com/docs/display/ROS/Scripting+examples

Administrateur le 17 septembre 2024 à 12:35

2024-09-17T12:35:46Z

← Version précédente		Version du 17 septembre 2024 à 14:35
Ligne 302 :		Ligne 302 :

	https://www.yakakliker.org/images/html/yakakliker.rsc		https://www.yakakliker.org/images/html/yakakliker.rsc

			https://github.com/eworm-de/routeros-scripts

Administrateur : /* Les Blocages */

2024-09-17T12:26:46Z

Les Blocages

← Version précédente		Version du 17 septembre 2024 à 14:26
Ligne 272 :		Ligne 272 :
	</syntaxhighlight>		</syntaxhighlight>

	==== ~~Les~~ Blocages ====		==== Blocages ====
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	/ip firewall raw		/ip firewall raw

Administrateur le 17 septembre 2024 à 12:26

2024-09-17T12:26:01Z

← Version précédente		Version du 17 septembre 2024 à 14:26
Ligne 270 :		Ligne 270 :

	add interval=1d name=Add_Blacklist on-event=Add_Blacklist policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:04:00		add interval=1d name=Add_Blacklist on-event=Add_Blacklist policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:04:00
			</syntaxhighlight>

			==== Les Blocages ====
			<syntaxhighlight lang="bash">
			/ip firewall raw

			add action=drop chain=prerouting comment=Blacklist src-address-list=Blacklist

			add action=drop chain=prerouting comment=Blacklist dst-address-list=Blacklist


			/ip firewall filter

			add action=drop chain=input comment="Drop new connections from Blacklist" connection-state=new src-address-list=Blacklist

			add action=drop chain=forward comment="Drop new connections from Blacklist" src-address-list=Blacklist

			add action=drop chain=output comment="Drop new connections from Blacklist" connection-state=new dst-address-list=Blacklist

			add action=drop chain=forward comment="Drop new connections from Blacklist" dst-address-list=Blacklist

			add action=add-src-to-address-list address-list=Blacklist address-list-timeout=10h chain=input comment="Blocage Scan de ports" connection-state=new dst-port=\
			110,161,443,445,3128,3306,3333,3389,7547,8291,8080-8082 protocol=tcp

	</syntaxhighlight>		</syntaxhighlight>

Administrateur le 17 septembre 2024 à 12:22

2024-09-17T12:22:17Z

← Version précédente		Version du 17 septembre 2024 à 14:22
Ligne 276 :		Ligne 276 :

	https://iplists.firehol.org/		https://iplists.firehol.org/

			https://www.yakakliker.org/images/html/yakakliker.rsc

Administrateur le 17 septembre 2024 à 12:21

2024-09-17T12:21:29Z

← Version précédente		Version du 17 septembre 2024 à 14:21
Ligne 241 :		Ligne 241 :
	wget -q -O - https://iplists.firehol.org/files/cybercrime.ipset \| awk --posix '/^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}/ { print "add list=cybercrime2 address=" $1 " comment=cybercrime2";}' >> $saveTo/cybercrime2.rsc		wget -q -O - https://iplists.firehol.org/files/cybercrime.ipset \| awk --posix '/^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}/ { print "add list=cybercrime2 address=" $1 " comment=cybercrime2";}' >> $saveTo/cybercrime2.rsc

			</syntaxhighlight>

			=== Evolution : Paramétrages d'un Mikrotik pour intégrer une blackliste Yakakliker.rsc ===

			==== Scripts ====
			<syntaxhighlight lang="bash">
			/system script

			add dont-require-permissions=no name=Download_Blacklist owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="tool/fetch url=https://www.yakakliker.org/images/html/yakakliker.rsc mode=https ;"

			add dont-require-permissions=no name=Delete_Blacklist owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/ip firewall address-list remove [find where list=\"Blacklist\"];"

			add dont-require-permissions=no name=Add_Blacklist owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="import file-name=yakakliker.rsc;"

			add dont-require-permissions=no name=Delete_file owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="file/remove yakakliker.rsc ;"

			</syntaxhighlight>

			==== Planification ====
			<syntaxhighlight lang="bash">
			/system scheduler

			add interval=1d name=Delete_File on-event=Delete_file policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:01:00

			add interval=1d name=Download_File on-event=Download_Blacklist policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:02:00

			add interval=1d name=Delete_Blacklist on-event=Delete_Blacklist policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:03:00

			add interval=1d name=Add_Blacklist on-event=Add_Blacklist policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=1970-01-01 start-time=00:04:00
	</syntaxhighlight>		</syntaxhighlight>