Мне вот интересно, а как обстоит с этой уязвимостью в других вендорах, зухель, тплинк, длинк...

Класс А прилетает, 37.x.x.0/21

Я спрашивал Network прилетает? Или из диапазона где нулей 7 ещё может быть

Мне вот интересно, а как обстоит с этой уязвимостью в других вендорах, зухель, тплинк, длинк...

Всё эти роутеры, в принципе, одна сплошная уязвимость...😁

Всё эти роутеры, в принципе, одна сплошная уязвимость...😁

Увы, жизнь такова, что они везде...

Увы, жизнь такова, что они везде...

Вот поэтому у меня в блэклистах по 65k адресов

Вот поэтому у меня в блэклистах по 65k адресов

вайтлистить не проще?

вайтлистить не проще?

Нет, я с телефона по впн подключаюсь

Нет, я с телефона по впн подключаюсь

подключайся к офису по ррр а оттуда уже рули :)

подключайся к офису по ррр а оттуда уже рули :)

Б - Безопасность?

Я спрашивал Network прилетает? Или из диапазона где нулей 7 ещё может быть

прилетает network адрес сети соотвествует 21 максе , адресс гдето посередине. Адрес сети 37.x.80.0/21 мне прилетает 37.x.85.0

Б - Безопасность?

Купить vds со статикой. Подключаешься к нему по впн и рулишь всем богатством. Норм схема. Твоя Б соблюдена Впн по сертификату

Купить vds со статикой. Подключаешься к нему по впн и рулишь всем богатством. Норм схема. Твоя Б соблюдена Впн по сертификату

Спасибо, учту мнение

Спасибо, учту мнение

Firstvds, 60 рублей в месяц

прилетает network адрес сети соотвествует 21 максе , адресс гдето посередине. Адрес сети 37.x.80.0/21 мне прилетает 37.x.85.0

И не работает?

серт заколотить в телефон. неизвлекаемо.

серт заколотить в телефон. неизвлекаемо.

И потерять телефон

И не работает?

нет и все шлюз не отвечает ничего дальше не работaeт

нет и все шлюз не отвечает ничего дальше не работaeт

Ну странно. Проверю в Еве

Купить vds со статикой. Подключаешься к нему по впн и рулишь всем богатством. Норм схема. Твоя Б соблюдена Впн по сертификату

А чем хуже схема когда к себе подключаюсь и оттуда мучу? Нахрена вдс в этой схеме?

меняю мак прилетает чтото отличное от нуля в конце ,едет

И потерять телефон

у кого нет запасного админа - достоин этой участи. Неблочащие телефон - тоже :)

А чем хуже схема когда к себе подключаюсь и оттуда мучу? Нахрена вдс в этой схеме?

Да не хуже, когда есть такое. У меня дома статика, работаю из дома это достаточно Есть просто разные заказчики с разными задачами

Ну странно. Проверю в Еве

может и у прова оборудование которое нехочет такой адресс обрабатывать , хотя сами такой айпи и выдают :-\

Ну вот. Меня тоже в ступор ввело, что только через Винбокс можно эксплуатировать уязвимость)

Вполне возможно, что и через веб также можно проэксплуатировать, так как и в винбоксе, и в веб — используется один и тот же Message-протокол.

хай, кто в курсе, как удалить неиспользуемые routing-mark?

хай, кто в курсе, как удалить неиспользуемые routing-mark?

Перезагрузка

Перезагрузка

не-не-не, они в списке при выборе остаются названия

не-не-не, они в списке при выборе остаются названия

Значит где то он используется

Значит где то он используется

хм, нашел отсылки на них в полном экспорте, хотя даже пакетов, отвечающих за эти строки уже не установлено ))) спасибо!

/rules

Добрый день.

кто то сталкивался с данной уязвимостью ?

https://m.habr.com/ru/post/473676/

прочитайте закрепленное сообщение

и дело не в winbox как пишет автор, хотя в нем уже столько раз находили дыры, что давно пора его отключить и не использовать в проде, имхо

Винбокс же позволяет делать неавторизованный запрос.

А уж resolver там косячит или mproxy — не так важно.

/rules@MissRose_bot

Может кто подскажет по hotspot. Авторизация по логину и паролю, но есть энтузиасты которые меняют мак устройства на тот который авторизован на портале и у него есть инет. Как от этого защитится?

Запретить менять мак

Запретить менять мак

как?

прочитайте закрепленное сообщение

какое?

и как ты запретишь устройству менять мак?

Только локальный админ может что-то менять в системе

какое?

https://t.me/mikrotikclub/135101

Коллеги, если мне нужно ограничить скорость каждому внутреннему IP - это делается через PCQ?

Queues

pcq это тип queues

этого достаточно?

это ты всем зарезал

не каждому по 3 а всем 3

вот и я так решил, а как правильно сделать?

это тебе надо новую очередь делать в Queue Types

И там прописывать Rate

мне кажется через PCQ это делается

так я про это же

копируешь готовую очередь, прописываешь там Rate

без создания нового типа

я тут заметил, что если ssh-ключ есть для пользователя - просто по паролю не пускает. это штатная ситуация и так и должно работать?

и в созданом правиле выбераешь тип тот который скопировал

только не забудь поставить скорость в правиле нормальную

я тут заметил, что если ssh-ключ есть для пользователя - просто по паролю не пускает. это штатная ситуация и так и должно работать?

по умолчанию так если доступ по ключу делать

потом можно включить доступ и по паролю тоже

я тут заметил, что если ssh-ключ есть для пользователя - просто по паролю не пускает. это штатная ситуация и так и должно работать?

Note: You can disable password login for users with SSH-KEY imported using "/ip ssh set always-allow-password-login=no"

Note: You can disable password login for users with SSH-KEY imported using "/ip ssh set always-allow-password-login=no"

спасибо!

и дело не в winbox как пишет автор, хотя в нем уже столько раз находили дыры, что давно пора его отключить и не использовать в проде, имхо

Рубрика "вредные советы" объявляется открытой? Использую винбокс в проде годами. Доступ к порту винбокса снаружи залочен либо на статические ip, с которых разрешено управление, либо закрыт пингкнокингом. Совет "не используйте винбокс" равнозначен совету "становитесь красноглазиками и отращивайте свитер".

Кто просил индонезийскую презентацию ipsec ike2 site-to-site? выложил

Полезный совет: не открывайте винбокс наружу всему интернету. Разрешайте его либо с определенных ip-адресов, либо пингкнокингом/порткнокингом, либо используйте VPN.

Полезный совет: не открывайте винбокс наружу всему интернету. Разрешайте его либо с определенных ip-адресов, либо пингкнокингом/порткнокингом, либо используйте VPN.

Полезный совет 2: не открывайте rdp, даже с альтернативными портами)) используйте vpn))

Полезный совет: не открывайте винбокс наружу всему интернету. Разрешайте его либо с определенных ip-адресов, либо пингкнокингом/порткнокингом, либо используйте VPN.

Ssh наше всё

Ssh наше всё

Не знаете cli? Страдайте! 😂😂😂

Не знаете cli? Страдайте! 😂😂😂

Я же скоро поверю, что это моя фраза 😁😁😁

Коллеги, добрый день. Обратился ко мне один из клиентов, субпровайдер интернета. Перестало пускать его на сервер. Отвечает, что не верный логин и пароль. Как выяснилось, на х86 машине стоит РОС_5.18(Да, та что крякнутая). Подскажите пожалуйста, есть ли в наличии експлойты, рабочие, чтобы витянуть логин пароль? Те, что для 6-й ветки проверил, не работают.

не вкурил механизм атаки на микрот. левый днс ответ подсунуть можно, да. а даунгрейд кто инициирует? я сам руками ? :))

Кто просил индонезийскую презентацию ipsec ike2 site-to-site? выложил

где выложили?

не вкурил механизм атаки на микрот. левый днс ответ подсунуть можно, да. а даунгрейд кто инициирует? я сам руками ? :))

Можно и так сказать.

где выложили?

На tropical канале

не вкурил механизм атаки на микрот. левый днс ответ подсунуть можно, да. а даунгрейд кто инициирует? я сам руками ? :))

там же написано. резолвишь сервер обновления микротика на нужный себе адрес, он дергает оттуда кастом считая его отличной новой прошивкой, где нет места уязвимостям.