Если подробнее нельзя, то и на том спасибо😉

А что вы ещё хотите узнать. Смотрите содержимое файлов.

А файлов никаких и нету, кроме rmip.txt (который упоминается в этом скрипте) с содержимым «yes». И всё

Оно наоборот читает из файлов ,которые что-то создает ДО. А потом передает прочитанное в команде.

:global myip [/file get mip.txt contents] Это означает, что скрипт считывает содержимое файла mip и и присваивает это содержимое глобальной переменной myip?

Верно.

А потом, судя по содержанию скрипта, формируется строка с данными, и передаётся php-скрипту на стороне сервера, верно?

Поясню ситуацию: в роутере, который мне принесли, я обнаружил 3 скрипта по расписанию и 2 системных скрипта. 4 из них прямо или косвенно связаны между собой, но только один из них создаёт файл rmip.txt с содержимым «yes». А вот другие два файла (mip.txt и ctryip.txt) так же должны создаваться зловредными скриптами или они сами собой формируются при работе роутера?

Поясню ситуацию: в роутере, который мне принесли, я обнаружил 3 скрипта по расписанию и 2 системных скрипта. 4 из них прямо или косвенно связаны между собой, но только один из них создаёт файл rmip.txt с содержимым «yes». А вот другие два файла (mip.txt и ctryip.txt) так же должны создаваться зловредными скриптами или они сами собой формируются при работе роутера?

что мешает сделать полный сброс роутера с нетинсталлом и забыть про эти скрипты?

Я бы так и сделал, если бы не стояло задачи выяснить природу всего происходящего)

Нет их что-то должно создавать.

для?

Для того, чтобы понимать, какие данные мог получить злоумышленник, пока эти скрипты работали

Скрипты могли быть подгружены и выполнены а затем удалены. Так что не факт что вам это поможет

Разумеется, но часть из них осталась, и я хотел понять что они делают

Ну можете выложить их на pastebin. Посмотрим. Может будут у кого мысли

А вот если в общем смотреть на ситуацию, подобные атаки со скриптами встречаются довольно часто, судя по форумам и связано это отчасти с прошивкой и неправильной настройкой безопасности. Есть какие то предположения на что в общей своей массе нацелены данные атаки?

Как правило (это мое мнение) бекдоры и бот сеть для ddos.

А реально таким образом воровать трафик?

А реально таким образом воровать трафик?

Зачем?

Зачем?

Да, вы не правильно меня поняли) трафик в моем понимании это данные, которые передаются через устройство

Это маловероятно. Критические данные идут по https. И устраивать атаки будет не эффективно. Хосты будут ругаться на сертификаты например и это вызовет много вопросов. А для того что я описал вполне долгоиграющая история.

Можете дать какие-то рекомендации касаемо прошивки и настроек роутера, чтобы избежать в дальнейшем повторения подобных ситуаций?

В апреле вроде )

@moneron эээм, а что за курс? есть MTCSE и MTCWE, а MTCSWE найти не могу, также на вашем сайте страница этого курса глючит, ссылки ведут в никуда

Сегодня началась сертификация тренеров по ещё двум курсам: MTCSWE и MTCEWE. Switching и Enterprise wireless соответственно

Outline хочу!

А что будет нa курсе Enterprise wireless? Хотя бы в общих чертах

Какие вы все шустрые :) наберитесь терпения :)

Какие-то непонятные буквы в этом курсе. Я смотрю на них, они смотрят на меня, и мы не узнаём друг друга :)

Ага, все равно скоро всех в карантин посадят. Там, кстати, микротик не собирается в онлайн в связи с этим переходить?

Например?

Нет, онлайн-экзаменов точно не будет

Блин, я вот на конец мая и начал июня два курса взял в москве, теперь сижу и мысли плохие лезут😂

Норм всё в москве абсолютно. Я сейчас тут.

Коллеги, приветствую! Посоветуйте, плиз, роутер на замену hEXr3. 20 правил в firewall, 10 в мангле (policy-based routing, 3 аплинка). Само собой, fasttrack не работает на такой конфигурации. Роутер сейчас тащит только 350мб/с на роутинг, в тоннеле l2tp/ipsec потолок 140. Хотелось бы побольше (500 Мбит хотя бы на роутинг без фасттрак) 3011? 4011?

Коллеги?

Коллеги, приветствую! Посоветуйте, плиз, роутер на замену hEXr3. 20 правил в firewall, 10 в мангле (policy-based routing, 3 аплинка). Само собой, fasttrack не работает на такой конфигурации. Роутер сейчас тащит только 350мб/с на роутинг, в тоннеле l2tp/ipsec потолок 140. Хотелось бы побольше (500 Мбит хотя бы на роутинг без фасттрак) 3011? 4011?

1100, но там и до младшего ccr недалеко.

Также интересует есть ли возможность отказаться от RouterOS в плане собственных сборок на OpenBSD и *nix, и консультируется ли это после покупки роутера

Товарищи, не могли бы объяснить, кто разбирается в скриптах, что делает этот вредонос по пунктам?

Если более точно есть ли энтузиасткая модель вне коммерческих решений, для нетривиальных задач обслуживания сетей

Ты наверное freeBSD имеешь ввиду? Туть чуть не та ветка...

Ты наверное freeBSD имеешь ввиду? Туть чуть не та ветка...

Ты наверное freeBSD имеешь ввиду? Туть чуть не та ветка...

Если у исходников есть цена то дело лишь оплаты

Обратитесь к разработчикам с вашими вопросами. Возможно они любезно предоставят исходники за деньги.

Т.е. консультации только после покупки платы? Я не могу выбрать по фильтру, потому что информация о конкретике работы там не указана

Что вы хотите конкретно узнать ?

Что вы хотите конкретно узнать ?

Модель на которой возможна работа собственных наработок, либо с чужих ядер, либо с ядра производителя, но с возможностью дополнять комплект до собственных нужд. в этом плане Циско привязывает к себе, что моей конторе надоело