Ломанули Mikrotik

[rliskov]

Всем Доброго дня! 

Обнаружил у себя в сети взломанный MikroTik RouterOS 6.38.3. Ниже скрины что было сделано взломщиком. Не силен в скриптах, какую цель преследовал взломщик.

 

 

 

 

 

 

 

 

 

 

 

 

 

[mixtery]

https://habr.com/post/424433/

[tkapluk]

4 минуты назад, mixtery сказал:

https://habr.com/post/424433/

Цитата

Почему не устроился на работу по профилю? Те кто в нашем городе покупает mikrotik много платить ЗП не могут. Те, кто может мне платить достойную ЗП — покупают cisco

?

[rliskov]

По настройкам фаервола, что взломщик Робин Гуд. А зачем веброкси и что скрипты делали?

[rliskov]

И не могу понять куда делось свободное место....

[tkapluk]

18 минут назад, rliskov сказал:

По настройкам фаервола, что взломщик Робин Гуд. А зачем веброкси и что скрипты делали?

Скрипты конфиг автообновляют. 

[sanyadnepr]

2 часа назад, rliskov сказал:

И не могу понять куда делось свободное место....

А что в system package ?

[IRSID]

что там размышлять? резет настройкам, залить старые настройки по быстрому и перебить пароли... а там лопатить файерволл и блочить входящие

[rliskov]

3 часа назад, sanyadnepr сказал:

А что в system package ?

Тоже промелькнула такая мысль но не придал значения.... по идее это не должно занимать место на диске. Ресет конечно это панацея но хочется вникнуть поглубже... Благо микротик абонентский взломали.

[Ondp]

Меня за неделю взломали 3 раза! Удалял все время весь этот мусор, обновится на новую прошивку даже не мог (была прошлогодняя). Помог только Ресет и о Боги новая прошивка установилась!

Теперь на всякий случай закрыл всевозможный доступ из вне и сплю спокойно.

Так что нужно частенько обновлятся))

 

[tkapluk]

12 часов назад, Ondp сказал:

Теперь на всякий случай закрыл всевозможный доступ из вне и сплю спокойно.

Нужно логи мониторить. 

[Ondp]

13 минут назад, tkapluk сказал:

Нужно логи мониторить. 

Взламывали походу через порты Винбокса и веб, у меня был 8888 для веба, менял на другой, не помогло)

Оставил только pptp

[melvin]

В ip->serices 

Повыставляйте адреса, с которых можно использовать тот или иной сервис.

[Ondp]

26 минут назад, melvin сказал:

В ip->serices 

Повыставляйте адреса, с которых можно использовать тот или иной сервис.

Так и сделал) +впн

Відредаговано 27 жовтня, 2018 Ondp