@MikrotikRu

Страница 3861 из 3964

Aleksey

15.10.2018
12:20:06

Всем привет, помогите победить Wi-Fi брутфорсеров. Есть hap AC, на нем пытаются поломать Wi-Fi. Вчера усиленно брутфорсили, лог был завален сообщениями: <MAC>@wlan1: connected, signal stenght -54 <MAC>@wlan1: disconnected, unicast key exchange timeout Такой лог выводит, когда пароль неверный вводишь. Это ладно, адаптировал скрипт, который банит таких по MAC'у. Вчера банить не стал, решил за ним понаблюдать. Сегодня он также коннектится, но видимо сменил метод атаки: 14:53:54 <MAC>@wlan1: connected, signal stenght -54 15:54:07 <MAC>@wlan1: disconnected, extensive data loss Как это расшифровать и с этим бороться? Ведь такой же лог происходит при слабом сигнале и переходе на другую AP. Или тут уже никак?

Похоже пароль подабрали, но не могут работать из-за плохого сигнала

Roman

15.10.2018
12:20:30

https://www.exploit-db.com/exploits/45578/

Ilya

15.10.2018
12:22:14

С помощью чего лучше собрать статистику по объему трафика на интерфейсе?

Denis

15.10.2018
12:22:14

Похоже пароль подабрали, но не могут работать из-за плохого сигнала

Ему IP не выдавался и сигнал -54, это норм сигнал

Google

Aleksey

15.10.2018
12:23:19

С помощью чего лучше собрать статистику по объему трафика на интерфейсе?

snmp/sflow/ipfix

Ему IP не выдавался и сигнал -54, это норм сигнал

Так -54 это сила сигнала при подключении. При каком уровне его выпнуло МТ не пишет

Ilya

15.10.2018
12:24:50

snmp/sflow/ipfix

Спасибо

Denis

15.10.2018
12:27:05

https://www.exploit-db.com/exploits/45578/

У меня stable 6.43.2

Так -54 это сила сигнала при подключении. При каком уровне его выпнуло МТ не пишет

Когда подключаешься к новому wi-fi и тебе выдает запрос пароля, в логах микротика всегда будет типа: connected, signal stenght -54 Т.е. connected != подобрали пароль

Aleksey

15.10.2018
12:38:01

Когда подключаешься к новому wi-fi и тебе выдает запрос пароля, в логах микротика всегда будет типа: connected, signal stenght -54 Т.е. connected != подобрали пароль

Не уверен в этом утверждении

jabberd

15.10.2018
12:42:00

Хакер это тот кто эту дыру нашел

Кстати, я бы назвал таковым 0ki, автора mikrotik-tools на гитхабе. И он в той группе :)

Denis

15.10.2018
12:44:12

Не уверен в этом утверждении

Да, не совсем так. Проверил сейчас. Connected в логе будет, если попытаться присоединиться к сети (с любым паролем). Но все равно != подобрали

Ser

15.10.2018
12:44:59

Да, не совсем так. Проверил сейчас. Connected в логе будет, если попытаться присоединиться к сети (с любым паролем). Но все равно != подобрали

а вы логи то сохраняете на диск микрота и на фтп шлете ?

Denis

15.10.2018
12:45:28

на микроте

Dmitrii

15.10.2018
12:46:55

Кстати, я бы назвал таковым 0ki, автора mikrotik-tools на гитхабе. И он в той группе :)

Ну ладно пусть будет

jabberd

15.10.2018
12:48:21

Ну и наверняка там ещё целая куча умных людей

Прям как здесь

Google

Ser

15.10.2018
12:52:10

на микроте

+

молодец

Dmitrii

15.10.2018
12:52:39

Лично я сколь видел все из секты однокнопчных онанистов

Ser

15.10.2018
12:52:43

в случае чего есть откуда посмотреть (подсмотреть)

Dmitrii

15.10.2018
12:53:02

Скачали софтину сидят жмут на кнопку весь хак блятт

Хоть бы скрипты для удобства... не хуй там

Ser

15.10.2018
12:53:36

Скачали софтину сидят жмут на кнопку весь хак блятт

а потом их ловят пачками тк они свой домашний ипи палят

Eduard

15.10.2018
12:54:19

а потом их ловят пачками тк они свой домашний ипи палят

естевсвенный отобор )

jabberd

15.10.2018
12:54:36

а потом их ловят пачками тк они свой домашний ипи палят

Мамки потом инет отключат таким

Хоть бы скрипты для удобства... не хуй там

Я скриптами. Скрипт-кидди :)

Dmitrii

15.10.2018
12:55:30

Да никто их не ловит каму они нужны

Eduard

15.10.2018
12:56:15

был в московской области, бутово парк 2, там маршрутки 1201 ходят, в каждой микротик с дефолтными настройками, так там школьники постоянно меняют названия сетей "MUSORA PID***" "H*I KONYA" и т.д.

Ser

15.10.2018
12:56:51

Да никто их не ловит каму они нужны

это вы зря так Сбер очень сильно обеспокоен преступностью малолеток из дома ониж закон нарушили значит все судьба сломана что делать блять а ......

Kamil

15.10.2018
12:57:58

это вы зря так Сбер очень сильно обеспокоен преступностью малолеток из дома ониж закон нарушили значит все судьба сломана что делать блять а ......

хех...хорошо что в моей юности не было телефонов...

Eduard

15.10.2018
12:58:46

что то таких ответов еще не встречал

Dmitrii

15.10.2018
13:00:09

Я лично сам лет 5 назад нашел дыру в микротиках которое повышение привелегий. Все настолько тупо я даж постеснялся назвать это дырой. А теперь официально дыра с cve и хакер алексей

Aleksei

15.10.2018
13:00:18

Я лично сам лет 5 назад нашел дыру в микротиках которое повышение привелегий. Все настолько тупо я даж постеснялся назвать это дырой. А теперь официально дыра с cve и хакер алексей

Class 3 frames Data frames Management frames Control frames (power save)

Eduard

15.10.2018
13:01:10

Class 3 frames Data frames Management frames Control frames (power save)

только он даже не авторизовывался и не подключался к сети

jabberd

15.10.2018
13:04:45

Я лично сам лет 5 назад нашел дыру в микротиках которое повышение привелегий. Все настолько тупо я даж постеснялся назвать это дырой. А теперь официально дыра с cve и хакер алексей

Интересно. Можно подробнее?

Google

jabberd

15.10.2018
13:05:19

Я в /tool netwatch находил

Kamil

15.10.2018
13:05:48

а чем грозит кривое время на микротах?

Dmitrii

15.10.2018
13:08:30

Интересно. Можно подробнее?

Это скорее кривая настройка чем дыра

Просто настроек много по дефолту криво никто туда не полезет

На 99% микротиков работает

Eduard

15.10.2018
13:09:30

а чем грозит кривое время на микротах?

например не работой сертификатов

Kamil

15.10.2018
13:10:02

?

Eduard

15.10.2018
13:10:34

у сертификатов есть время действия от и до

Dmitrii

15.10.2018
13:11:11

Как и с винбоксом

И с ссш

Ипсек

Мускл

Dmitrii

15.10.2018
13:11:41

Таких дыр миллионы

Любую хрень можно криво настроить

Eduard

15.10.2018
13:12:21

Любую хрень можно криво настроить

особенно по мануалам из инета )))

там кусочек возьмут, там кусочек, вроде как то работает, но как не понятно )

Ilya

15.10.2018
13:14:37

https://www.exploit-db.com/exploits/45578/

Не хватает md5.cpp для компиляции так-то

Аййй нашёл

N88

15.10.2018
13:26:14

парни вопрос:есть железка crs328 24p .хочу перед установкой в продакшн понять сколько вытянит. хочу его на дистрибьюшн поставить.я понимаю что все оч субъективно но может кто знает какой у нее потанциал и как его оценивать

Ser

15.10.2018
13:35:23

парни вопрос:есть железка crs328 24p .хочу перед установкой в продакшн понять сколько вытянит. хочу его на дистрибьюшн поставить.я понимаю что все оч субъективно но может кто знает какой у нее потанциал и как его оценивать

ну если CRS125-24G-1S-2HnD = 951G

Google

Ser

15.10.2018
13:40:00

Danil

15.10.2018
13:45:36

Господа! Такой вопрос - есть 2 микротика: 1 - сервер с белым ИП, 2 - клиент за натом. Между ними поднят тунель L2TP+IPSEC. Адреса в туннеле 172.16.0.1 и 172.16.0.2 соотвественно. На сервере есть локальный бридж с адресом 10.0.0.1 Клиент подключен в сеть только одним интерфейсом и получает адрес по DHCP. С 2х сторон прописал руками маршруты: от клиента до сети 10.0.0.0/24 через туннель и с сервера в сеть 10.0.11.0/24 (у клиента адрес из этого диапазона полуается). Пинги ходят нормально. Что нужно прописать чтобы из сети 10.0.0.0/24 на сервере ходить в сеть 10.0.11.0/24 к которой подключен клиент? Трафик приходящий из тоннеля имеет сорс адрес дальней стороны тоннеля (172.16.0.1/172.16.0.2)

Ser

15.10.2018
13:48:19

парни вопрос:есть железка crs328 24p .хочу перед установкой в продакшн понять сколько вытянит. хочу его на дистрибьюшн поставить.я понимаю что все оч субъективно но может кто знает какой у нее потанциал и как его оценивать

https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#Bridge_Hardware_Offloading 3 серия crs-3-28 в топе в таблице

парни вопрос:есть железка crs328 24p .хочу перед установкой в продакшн понять сколько вытянит. хочу его на дистрибьюшн поставить.я понимаю что все оч субъективно но может кто знает какой у нее потанциал и как его оценивать

crs 328 по цене почти ccr 1009-7g

Dmitrii

15.10.2018
14:00:47

crs 328 по цене почти ccr 1009-7g

он свитч, хороший свитч ты эта понимаешь?

и очень плохой роутер

если тебе эта подхдит бери