Граждане, а ни у кого cloud не помер сегодня случайно?

думаешь у микротика есть таймер судного дня

-)

думаешь у микротика есть таймер судного дня

Я прост думаю дальше ковырять, или это внешние проблемы и можно спать или

Я уж не думаю что провайдер блочит. Хотя может ркн шалит опять

я тут заметил китайскую активность вокруг себя

вот приходят из китайского чебурнета мне пинги

а пинги необычные

у них пайлоад есть

а в пайлоде....

Go Go Gadget Ping!!

че эт значит?

еще и на проксю мою удаленую присели

я им даже в ответку отправил sam gogo

и пинги прекратились ?

а кто встречался с заразой которая юзера создаёт User: dircreate

https://t.me/router_os/3250

https://t.me/router_os/3250

кака интересная утиль. что это?

кака интересная утиль. что это?

питоновский скрипт для api с официального вики

хм.... и че нужно было в апи отправить "!re" и он сливает базу?

?

в оф питоновский скрипт

поверить не могу

хм.... и че нужно было в апи отправить "!re" и он сливает базу?

нет, это всё выхлоп в консоль. а команду я писал: /user/print

@Alpha_Ceph видимо, ты ни разу не использовал API :)

нет

мне в винбоксе по кнопочкам нравится тыкать

а мне по-разному =)

пару дней вот в ссш посидел это жутко неудобно и я кажется обучился слепому двацитипальцевому

вот так, бывает, наркоманю, в блокнотике

Немного странный вопрос, на ночь, но: как выдать каждому адресу 5М/5M а не всей подсети 5М суммарно

че эт значит?

вот и выросло поколения, что не знает инспектора Гаджета

а то чот я не нашел другого метода, кроме как каждому адресу ДХЦП скриптом прикручивать simple q. правило

какого испектора?

какого испектора?

++

я погуглил оно мне выдает скрипт пинга на GO lang

-)

https://ru.wikipedia.org/wiki/%D0%98%D0%BD%D1%81%D0%BF%D0%B5%D0%BA%D1%82%D0%BE%D1%80_%D0%93%D0%B0%D0%B4%D0%B6%D0%B5%D1%82_(%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D1%81%D0%B5%D1%80%D0%B8%D0%B0%D0%BB)

какой то мультик наргкоманский

-)

а то чот я не нашел другого метода, кроме как каждому адресу ДХЦП скриптом прикручивать simple q. правило

можно сразу делать очереди с типом pcq

можно сразу делать очереди с типом pcq

можно чуть детальнее?

например, так https://www.technotrade.com.ua/Articles/how_to_limit_throughput_mikrotik.php#all_speed_limit

например, так https://www.technotrade.com.ua/Articles/how_to_limit_throughput_mikrotik.php#all_speed_limit

Спасибо огромное :)

всем привет, настраиваю hap ac lite, подключена проводом по POE, должна работать как "удленнитель" сети. Wisp AP/ mode -bridge / Adresses Acquisition - Automatic. При перезагрузки не получает ip адресс, настройки слетают на mode - router.

при создании бекапов через files пишет echo: backup,critical error creating backup file: could not read all conf iguration files

Никак где-то мум идёт и ссылка в докладе, что народ пачками прилетает? ))

https://t.me/miktrain

https://t.me/router_os

Цепочка такая) Хабр> группа @router_os > сообщение от пользователя что есть ещё группы)

на хабре что-то новое о микротах?

https://habr.com/post/424433/ Автор статьи я @lexx_mt Если у Вас есть желание и возможность поддержить автора? То мои кошельки: https://www.wmtransfer.com/ Z399578297824 X523441553439 R424019844955 Яндекс https://money.yandex.ru/to/4100165472468 Сбербанк 4276 4421 2652 3649

Ни чего нового.

мутно

Ну чего мутно, написано конкретно что " сделать если.."

Не для людей желающих понять, а чисто для ламеров

ну чел пробежался по рутерам и закрыл доступ извне. возьмём гипотетический случай, если тебя и железку разделяет 800 км…

Если у вас уже такое, то вам не поможет этот материал. Хотя если у вас ТАКОЕ, то скорее всего такую статью и не найдут. Про закрыл это ведь предыдущая статья. Я у домашнего провайдера то же не раз находил и микроты и Асусы и длинки. Правил конфиг. Закрывал админку и сообщал провайдеру.

ну чел пробежался по рутерам и закрыл доступ извне. возьмём гипотетический случай, если тебя и железку разделяет 800 км…

Если тебя и железку разделяет 800км, это не повод держать управление железкой доступной из всего Интернета и, к тому же, непропатченной. Для таких целей существуют vpn, port-knocking и "белые списки" доступа

Если тебя и железку разделяет 800км, это не повод держать управление железкой доступной из всего Интернета и, к тому же, непропатченной. Для таких целей существуют vpn, port-knocking и "белые списки" доступа

ну вот возьмём гипотетический случай, что админ — не сертифицированный профи. эта помощь в закрытии незаражённого микротика отправит кого-то в срочную, незапланированную командировку на полстраны.

Если тебя и железку разделяет 800км, это не повод держать управление железкой доступной из всего Интернета и, к тому же, непропатченной. Для таких целей существуют vpn, port-knocking и "белые списки" доступа

А может у кого то ханипот был :)

ERROR: S client not available

Сертификация тут абсолютно непричем. Да и про "профи" сильно притянуто. "Белый список" - вещь элементарная Если не умеет - надо учиться, хотябы в дороге к удаленным роутерам. "Кто не умеет работать головой - работает ногами и руками"

А может у кого то ханипот был :)

Мощный ханипот - с полным доступом к админке устройства ?

белый список выщь элементарная в идепльном мире, где у всех белые адреса.

если уже попал на чужой роутер — оставь сообщение, насри в логи, не знаю, смени MOTD. но зачем логику работы трогать?

белый список выщь элементарная в идепльном мире, где у всех белые адреса.

Порт кнокинг разжёван везде.

Даже серые адреса провайдер преобразует к белым, из фиксированного пула. Для юрлица/физика у которого роутеры в разных городах, затраты на один белый адрес - мелочи незаметные, но необходимые.

Порт кнокинг разжёван везде.

+

А юрикам дают серую сеть ?

vpn тоже разжёван везде. более того, как минимум половина функционала дотошнейше расписана в вики. общего посыла это не меняет.

А юрикам дают серую сеть ?

Бывает. Когда адресов белых не хватает, по-умолчанию серую. Белые - по запросу.

оу, ладно, вы тут подтасовываете условия под то, чтобы полностью оправдать человека. я в такое не играю. лучше уйду спать.

Хорошо что мне такие не попадались.

Если админ не умеет таких простых вещей - ему рано самостоятельно админить. Во всяком случае, распределенную структуру.

это уже сродни аргументам «настоящий админ должен в линукс иначе…»

оу, ладно, вы тут подтасовываете условия под то, чтобы полностью оправдать человека. я в такое не играю. лучше уйду спать.

Я не считаю что он прав. Он мог вычесать от мусора и накатить апдейт. Это было бы правильно. Правда с дефолтными паролями проблема

Настоящий админ, как и любой специалист, в первую очередь должен уметь думать.

выдать админу read и создать нового юзера. проследить, чтобы админ достучался до пароля юзера. от направленной атаки не спасёт, от автоматики — спокойно.

это уже сродни аргументам «настоящий админ должен в линукс иначе…»

Нет. Это требования стандартов безопасности. Внезапно, такие есть. Часть из них называется ГОСТ и скачивается с сайта ФСТЭК

Нет. Это требования стандартов безопасности. Внезапно, такие есть. Часть из них называется ГОСТ и скачивается с сайта ФСТЭК

да, вчера на них как раз нарывался. хотел выкачать, почитать.

Иначе, каждое недоученное школоло громко зовет себя "админом" и пытается доказать, что-то

нет уж, если человек-школьник без навыка приходит и доказывает всем — это немного другой кейс. ))

да, вчера на них как раз нарывался. хотел выкачать, почитать.

Во ФСТЭКовских много есть. Много и не по нашему профилю. Кроме них есть общепринятые международные "best practice". Человеку называющему себя "админом", хотябы best practice изучить полезно.

у нас в стране к этому двоякое отношение на грани полного раздолбайства пока не прижмёт (был на гос, видел). просто хотел сравнить ваших и наших.

ФСТЭК, говорят, регулярно подновляют соответствия реалиям ради.

Коллеги, кто-то пробовал винбокс через IPv6?

работает

работает

можно скрин коннекта по ипв6?)

сяб

надо же, даже никто не попробовал пощупать сразу же. lack of curiosity :)