Есть ли знатоки Mikrotik RouterOS, Взломали

[Xiovi 2]

Взломали микротик, и не понятно что хотели сделать. Может кто подскажет. 

[tkapluk 871]

13 минут назад, Xiovi сказал:

не понятно что хотели сделать

прокси сервер. 

[v0van 3]

http://blog.netlab.360.com/7500-mikrotik-routers-are-forwarding-owners-traffic-to-the-attackers-how-is-yours-en/

[mixtery 120]

Ещё остались смельчаки, что светят web'кой микрота в мир на 6.42< светят?
Удачи, чо

[Туйон 1 084]

Автор.

Сливайте конфиг в файл (текстовый). руками в нем удаляйте всё лишне (что не ваше).

На сервере переустанавливайте заново ROS на 6.42.7, например, или 6.40.9

Потом заливаете построчно заново конфиг.

 

Я бы сделал так. Чтобы точно никакая зараза не осталась.

И да, подумайте над тем, чтобы в мир ничего не было открыто.

Если нужен доступ - поднимите vpn сервер на микроте, подключайтесь по vpn, а там уже подключайтесь к какому надо сервису.

[WideAreaNetwork 222]

7 часов назад, mixtery сказал:

Ещё остались смельчаки, что светят web'кой микрота в мир на 6.42

есть))) правда порт не дефолтный

 

18 минут назад, Туйон сказал:

поднимите vpn сервер на микроте

пробовали, сразу куча запросов на подбор логина и пароля, на мтике можно это дела как-то ограничить в количестве попыток и если перебор то пауза на 10мин?

[Туйон 1 084]

3 минуты назад, WideAreaNetwork сказал:

есть))) правда порт не дефолтный

 

и как? атак нету?

3 минуты назад, WideAreaNetwork сказал:

пробовали, сразу куча запросов на подбор логина и пароля, на мтике можно это дела как-то ограничить в количестве попыток и если перебор то пауза на 10мин?

можно. где-то читал наборы правил. чтобы после какого-то количесва ай-пи попадал в адрес-список бана.

но себе не применял, я просто в мир всё позакрывал

[lemosh 59]

10 минут назад, WideAreaNetwork сказал:

пробовали, сразу куча запросов на подбор логина и пароля, на мтике можно это дела как-то ограничить в количестве попыток и если перебор то пауза на 10мин?

http://www.ekzorchik.ru/2018/03/i-disassemble-the-fail2ban-configuration-for-mikrotik-itself/

Відредаговано 2018-09-26 05:31:22 lemosh

[Matou 83]

53 минуты назад, WideAreaNetwork сказал:

на мтике можно это дела как-то ограничить в количестве попыток и если перебор то пауза на 10мин?

У себя давно так настроил. Отрабатывает гут.

[WideAreaNetwork 222]

17 минут назад, Matou сказал:

У себя давно так настроил. Отрабатывает гут.

попрошу настройки скинуть)

[tkapluk 871]

1 час назад, WideAreaNetwork сказал:

пробовали, сразу куча запросов на подбор логина и пароля,

Авторизация сертификатами... 

[WideAreaNetwork 222]

1 час назад, tkapluk сказал:

Авторизация сертификатами...

так подключение может быть с любого места и с любого устройства

[tkapluk 871]

1 час назад, WideAreaNetwork сказал:

так подключение может быть с любого места и с любого устройства

и? 

Да и вообще странно слышать такие фразы. Часто приходится админить сеть мелкого провайдера с телевизора находящегося за великим китайским фаерволом? 

[dan_aspire 81]

11 hours ago, mixtery said:

Ещё остались смельчаки, что светят web'кой микрота в мир на 6.42< светят?
Удачи, чо

Есть, но:

1) Вайтлист на инпут (если нужно резко попасть с телефона - вход по ssh на завайтлистеный сервак с фейлтубаном, с него по ssh на микрот).

2) Грейлог с алертом успешного логина

Вуаля

[vitecc 4]

радиус проверь 

[Туйон 1 084]

И вновь начинается бой.

https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html

[prototip 284]

https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention  неужели так тяжело пару тройку правил сделать , что бы вас банально не брутили ?

[Туйон 1 084]

6 часов назад, prototip сказал:

неужели так тяжело пару тройку правил сделать , что бы вас банально не брутили ?

Неужели разработчикам ROS так тяжело не оставлять дырок, которые потом, собственно, латаются, изначально?

В конце концов, у меня х86 и лицензию я покупал. Пусть работают, а не в потолок плюют.

[prototip 284]

Вы абсолютно не правы в своей позиции. Вам дают конструктор , а вы лепите из него то , что вам нужно . Настройка фаерврола в данном случае абсолютно ваша задача.

[Туйон 1 084]

1 минуту назад, prototip сказал:

Вы абсолютно не правы в своей позиции. Вам дают конструктор , а вы лепите из него то , что вам нужно . Настройка фаерврола в данном случае абсолютно ваша задача.

Ок, не буду спорить. Лично в моём случае в "мир" вообще ничего не открыто и фаервол настроен. Но такие дырки, через которые периодически массовые заражения - это не есть гуд. 

[prototip 284]

Да что тут спорить трудно представить линух систему с настроенным фаерволом на сегодняшний день за исключением мыльниц-роутеров для домохозяек .

[NiTr0 582]

В 27.02.2019 в 11:36, Туйон сказал:

Неужели разработчикам ROS так тяжело не оставлять дырок, которые потом, собственно, латаются, изначально?

В конце концов, у меня х86 и лицензию я покупал. Пусть работают, а не в потолок плюют.

это звучит так же, как претензии абона "где мои 100мбит, я же вам целых 100 грн за них плачу".

какая цена - такое и качество. или вы хотите надежность/предсказуемость циски искаропки по цене б/у длинка?

Відредаговано 2019-02-28 20:37:37 NiTr0