@MikrotikRu

Страница 3607 из 3964
 
Alex
11.09.2018
13:59:18
Проверил только что

 
Тогда не буду обновляться

 
B
11.09.2018
13:59:27
В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.
очень хорошо !

 
Dmitry
11.09.2018
13:59:38
опять уязвимости?

Google
 
Aleksey
11.09.2018
13:59:39
Она же не релизнулась еще?
>What's new in 6.43 (2018-Sep-06 12:44):

 
Aleksej
11.09.2018
13:59:58
В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.
Что... опять?!...

 
Sergiy
11.09.2018
14:00:00
ну кто-как, а я АРІ отключил давно. От греха подальше. видимо не зря ?

 
Антон
11.09.2018
14:00:02
Никогда такого не было и вот опять

 
Phillip
11.09.2018
14:00:06
а если API отключен ?

 
WwwMaxOrgUa [E11]
11.09.2018
14:00:11
В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.
/ip service api включен?

 
Phillip
11.09.2018
14:00:20
а понятно все нормально

 
sa
11.09.2018
14:00:23
ПКМ -> Copy Link
А в мобильной телеге как скопировать линк на сообщение?

 
Pavel
11.09.2018
14:00:25
это не вход а попытка входа. а раньше ломали уже этот IP?

 
Sergiy
11.09.2018
14:00:27
Что... опять?!...
ну дык ПОДОЗРЕНИЯ ?. Просто вон человека сбрутфорсили через АПИ

 
Alex
11.09.2018
14:00:45
Сбрутфорсили или сломали, используя уязвимость?

 
Alex
11.09.2018
14:00:56
В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.
репортнул?

 
Pavel
11.09.2018
14:01:01
насколько я вижу одна группировка любит API, а вторая банит первую по подсетям) ХАКЕРСКАЯ МОЛОДЕЖНАЯ ДРАМА

Google
 
Sergiy
11.09.2018
14:01:02
Не меня спрашивайте, а евгения ?, он вроде еще тут

 
Евгений
11.09.2018
14:01:04
ну дык ПОДОЗРЕНИЯ ?. Просто вон человека сбрутфорсили через АПИ
Я хз, но была одна попытка а после сразу успешный логин

 
Sergey
11.09.2018
14:01:09
наверно раньше сломали

 
Sergiy
11.09.2018
14:01:38
наверно раньше сломали
если бы сломали раньше то бы не брутфорсили тупыми логинами

 
Alexei
11.09.2018
14:01:45
ну кто-как, а я АРІ отключил давно. От греха подальше. видимо не зря ?
тож с первых дней знакомства с микротик отрубаю.

 
Евгений
11.09.2018
14:01:47
наверно раньше сломали
Тогда зачем только сейчас полезли сокс настраивать?

 
Pavel
11.09.2018
14:01:52
меня гораздо больше интересует что это такое? может они все-таки умудрились в сам линукс чтото поставить. и это не так просто обнаружить

 
Sergey
11.09.2018
14:02:03
как время появилось так и полезли :)

 
Alexei
11.09.2018
14:02:04
наверно раньше сломали
скорее всего.

 
Сергей
11.09.2018
14:02:08
А хакеры не хакали этот девайс до 6.42? Если да, то пасс меняли? Если нет то пасс точно не словарный? Через api подборы не видны.

 
Pavel
11.09.2018
14:02:09
Тогда зачем только сейчас полезли сокс настраивать?
ну у них база. проверяют жив или нет

 
Евгений
11.09.2018
14:02:56
ну у них база. проверяют жив или нет
Проверить можно просто успешными логином а не настройками и не успешным логином

 
Paul
11.09.2018
14:02:57
меня гораздо больше интересует что это такое? может они все-таки умудрились в сам линукс чтото поставить. и это не так просто обнаружить
может для надёжности перешить нетинсталлом?

 
Евгений
11.09.2018
14:03:18
А хакеры не хакали этот девайс до 6.42? Если да, то пасс меняли? Если нет то пасс точно не словарный? Через api подборы не видны.
К сожалению точно не могу сказать, пароль был точно не словарный

 
Pavel
11.09.2018
14:03:21
может для надёжности перешить нетинсталлом?
может, но у меня CHR и я хочу лицензию сохранить. как это сделать?

 
Проверить можно просто успешными логином а не настройками и не успешным логином
там ява-программист.

 
Sergey
11.09.2018
14:03:47
отключайте все сервисы, управление через ВПН

 
Игорь
11.09.2018
14:03:56
В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.
ну так а логин+ пароль менялись когда?

 
Евгений
11.09.2018
14:04:18
ну так а логин+ пароль менялись когда?
Давно

 
Pavel
11.09.2018
14:04:19
отключайте все сервисы, управление через ВПН
и VPN тоже выключить? а кто поедет за меня в Магадан

Google
 
Игорь
11.09.2018
14:04:43
Давно
ну так уже писали 100 раз, могли увести пароль ранее, а сейчас просто зашли под старыми данными

 
Сергей
11.09.2018
14:05:19
ну так уже писали 100 раз, могли увести пароль ранее, а сейчас просто зашли под старыми данными
Мне тоже так кажется.

 
Евгений
11.09.2018
14:05:39
ну так уже писали 100 раз, могли увести пароль ранее, а сейчас просто зашли под старыми данными
Могли. Но странно что именно через api

 
И для чего перед этим логинилист не с тем именем?

 
Sergey
11.09.2018
14:06:08
и VPN тоже выключить? а кто поедет за меня в Магадан
я в смысле все неиспользуемые сервисы, а для управления извне использовать VPN, все остальное в дроп

 
Игорь
11.09.2018
14:06:45
Могли. Но странно что именно через api
могли и в систему трояна посадить, это как бы операционка) тут только если нетинсталом все перебито + изменены пароли, вот только тогда можно думать о том что какая-то дыра в прошивке, а пока это все ни о чем не говорит :)

 
Pavel
11.09.2018
14:07:00
я в смысле все неиспользуемые сервисы, а для управления извне использовать VPN, все остальное в дроп
очень непрактично. зачем тогда Роутер с Возможностью Удаленного Управления нужен? я тогда tp-link куплю

 
Sergey
11.09.2018
14:07:40
я никого не уговариваю :)

 
Сергей
11.09.2018
14:08:37
очень непрактично. зачем тогда Роутер с Возможностью Удаленного Управления нужен? я тогда tp-link куплю
Используемые сервисы надо защищать. Неиспользуемые отключать.

 
Pavel
11.09.2018
14:09:00
Используемые сервисы надо защищать. Неиспользуемые отключать.
так я и использую winbox когда уезжаю куда-нибудь

 
Kirill
11.09.2018
14:09:02
Парни есть отзывы по прошивке 6,43?
обновил 400шт, не скем проблем нет, с 12 часов по МСК

 
Сергей
11.09.2018
14:10:25
обновил 400шт, не скем проблем нет, с 12 часов по МСК
Смелый шаг. Там проскакивают мессаджи на форуме, что пароль не подходит после обновления :)

 
Sam
11.09.2018
14:11:05
3011 без шифрования до версии 3.44

 
Kirill
11.09.2018
14:11:13
Смелый шаг. Там проскакивают мессаджи на форуме, что пароль не подходит после обновления :)
ключами пользуюсь, нет некаких проблем. обновлялись чтобы использовать ms-chap2 для авторизации тех.подержки по доменным учёткам

 
Sergey
11.09.2018
14:12:01
обновил 400шт, не скем проблем нет, с 12 часов по МСК
api отключил? :)

 
Kirill
11.09.2018
14:12:22
api отключил? :)
и не использовал, а если и использовал бы то использовал как минимум ssl

 
фаерволом всё закрыто

 
Mikhail
11.09.2018
14:14:28
Для мониторинга абон железок на МТ какой туннель лучше ? Внешника у абонов часто нет и gre бывает режут , на приемной стороне MT
L2tp или sstp

 
Sergey
11.09.2018
14:14:58
api-ssl еще вроде есть

 
Mikhail
11.09.2018
14:15:24
так я и использую winbox когда уезжаю куда-нибудь
Используй ВПН и портнокинг

Google
 
Alex
11.09.2018
14:16:42
обновил 400шт, не скем проблем нет, с 12 часов по МСК
EoIP? MPLS/VPLS? QoS-Priority? Vlans? Bridges?

 
Pavel
11.09.2018
14:17:03
Используй ВПН и портнокинг
порт-что? так у меня 3G . вдруг там хакеры на билайне? тут или полностью обновлять прошивки или полностью закрывать.

 
.
11.09.2018
14:18:11
И будут тебя шатать каждую минуту)))

 
очень непрактично. зачем тогда Роутер с Возможностью Удаленного Управления нужен? я тогда tp-link куплю

 
Дима
11.09.2018
14:18:39
кто знает микротики когда нить научат wave-2 и mu-mimo ?

 
Kirill
11.09.2018
14:18:40
EoIP? MPLS/VPLS? QoS-Priority? Vlans? Bridges?
vlan но только как IP антерфейсы, остальное маршрутизация+нат ну и IPSEC

 
Alex
11.09.2018
14:18:42
обновил 400шт, не скем проблем нет, с 12 часов по МСК
Забыл Ipv6

 
Pavel
11.09.2018
14:19:04
И будут тебя шатать каждую минуту)))
так и шатают. это называется Интернет.

 
Andrey
11.09.2018
14:19:16
что лучше взять, hap ac2 или hex? наличие wifi не важно, но важно ipsec хардварный. У hap ac2 все подводные камни вылечили?

 
Mikhail
11.09.2018
14:19:45
что лучше взять, hap ac2 или hex? наличие wifi не важно, но важно ipsec хардварный. У hap ac2 все подводные камни вылечили?
А какие были?

 
Alex
11.09.2018
14:19:53
Да, но там нет хардварного ипсека

 
А какие были?
С вайфаем

 
Mikhail
11.09.2018
14:20:14
И будут тебя шатать каждую минуту)))
Это интернет, детка ?

 
.
11.09.2018
14:20:18
отключайте все сервисы, управление через ВПН
Это тоже не безопасно)))

 
Mikhail
11.09.2018
14:20:37
С вайфаем
Так тебе же вифи не важно :-)

 
Andrey
11.09.2018
14:20:38
Да, но там нет хардварного ипсека
но ведь есть

 
Mikhail
11.09.2018
14:20:50
А вообще да, вылечили

 
Alex
11.09.2018
14:20:51
Так тебе же вифи не важно :-)
Мне важно

 
.
11.09.2018
14:20:59
Народ я тут новенький)))

 
taksa
11.09.2018
14:21:01
L2tp или sstp
Ок ))

Google
 
Andrey
11.09.2018
14:21:42
Так тебе же вифи не важно :-)
просто там процы на разной архитектуре, может какая-то еще разница есть

 
.
11.09.2018
14:21:51
Кто не буть вырезал вебку в роутер ос, модил ядро или нет, есть такие))

 
Alex
11.09.2018
14:21:53
но ведь есть
Нет

 
Mikhail
11.09.2018
14:22:34
Ок ))
L2tp по udp ходит и это хорошо, но, говорят, если несколько коннектов к серверу из-за одного ната то может не работать. Sstp будет работать, но он по tcp

 
Andry
11.09.2018
14:22:51
Кто не буть вырезал вебку в роутер ос, модил ядро или нет, есть такие))
Хоть буть хоть не буть - не бутится

 
.
11.09.2018
14:23:37
Хоть буть хоть не буть - не бутится
Да ты прям остряк))))

 
taksa
11.09.2018
14:23:41
L2tp по udp ходит и это хорошо, но, говорят, если несколько коннектов к серверу из-за одного ната то может не работать. Sstp будет работать, но он по tcp
Да у меня сейчас опен по tcp до pfsense ходит

 
И как то тяжко

 
Mikhail
11.09.2018
14:24:03
Фу-фу

 
taksa
11.09.2018
14:24:07
При 256 шифровании

 
Я про тоже

 
Tem
11.09.2018
14:37:16
Смелый шаг. Там проскакивают мессаджи на форуме, что пароль не подходит после обновления :)
Может из-за требования минимальной версии винбокс 3.15?

 
Сергей
11.09.2018
14:38:40
Может из-за требования минимальной версии винбокс 3.15?
https://forum.mikrotik.com/viewtopic.php?f=21&t=138995#p685119

 
Кирилл
11.09.2018
14:46:13
Добрый вечер! Подскажи плз я же верно помню, что микротик с одним интерфейсом wifi может работать одновременно и как клиент wifi сети и как точка доступа ?

 
Zek
11.09.2018
14:46:59
да

Страница 3607 из 3964