ros网吧软路由可以说是网吧公认的性能比较优越的路由器，之前小编也介绍过，ros软路由是一款网吧硬路由根本无法与之比拟的路由器。详见文章《routeros软路由的基本设置》虽说ros软路由所向无敌，但也还是会出现一些问题，比如遭受外在的攻击。目前，攻击网吧路由器的事数见不鲜。下面，小编就给大家介绍一下如何使用ros命令来解决ROS网吧软路受攻击。
　　很多使用ROS软路由的网吧，都没有进行禁ping设置，这样也就给了外网判断此IP在线的方法。有位网吧网络管理员说自己遭受DDOS攻击，路由器直接DOWN掉，其实这个问题的发生起因是内网中马，在老黑利用此马对其他的IP用户进行攻击的时候，你的网吧成为了一个IP攻击源，引起大量数据传输，导致ROS掉线。
　　针对这个问题的解决办法，首要的问题是找出问题源，也就是中毒的机器，再者就是将ROS的IP隐藏，让自己的IP保持安全性，同时将内网可以查询IP的一切网站进行屏蔽，让别人从内网和外网都对你的IP搞不到头脑，这样他也无从下手。
　　具体做法如下：既然要隐藏IP,但必须要保持ROS的访问正常，则需要做几项改动。
　　1.更改ROS的web访问端口，进入winbox->IP->services->
　　这样更改后，登陆ROS的时候需要在IP后面加上您的端口才可以正常进入，如上图中的登陆的话就应该更改为：
　　打开winbox->在IP地址处添加您的IP：5188->输入用户密码就可以进行登陆了。
　　2.添加外网禁ping防火墙进入winbox->IP->firewall->filter->添加
　　这里如果是单线的话，就可以单独屏蔽掉一个外网网卡的ping数据，如果是双线网吧的话，就要再做一条filter，把另一条线路添加到禁ping设置中。方法与单线一样，只在InInterface中更改为另一条线路的硬件，如果内网也想禁Ping的话就再加一条，InInterface中添加为内网网卡。
　　这里如果是单线的话，就可以单独屏蔽掉一个外网网卡的ping数据，如果是双线网吧的话，就要再做一条filter，把另一条线路添加到禁ping设置中。方法与单线一样，只在InInterface中更改为另一条线路的硬件，如果内网也想禁Ping的话就再加一条，InInterface中添加为内网网卡。
　　这样你可以实验一下，外网已经无法Ping通您了，但是您的登陆仍然正常。
　　3.外网已经无法PING通了，那么该考虑考虑内网的问题了，有些想对您恶搞的人需要知道您的外网IP，这可怎么办，网络上能查询IP地址的网站层出不穷，但是具体的站点就只有几个，所以我们只要将这些站点的访问直接屏蔽掉，那么就可以增加您IP的隐藏性，不至于被有什么想法的人利用，恩恩，就这么办，针对这个我写了几条Filter，大家直接用这个导入ROS的话就可以屏蔽掉这些网站。
　　如果再发现那个网站可以查询IP的话直接就可以自己加上一条，然后将网址处的网址更改为您找到的网站域名，就可以了。
　　通过以上几种方法，我们就可以基本将外网的和内网的部分威胁去掉一部分。最后小编想要说的是，网吧网络安全要靠我们日常的维护，要不断加强防范，才能有效杜绝网络攻击。