где можно прочитать про детали?

это фсб стопудово. не бывает такиз совпадений

гульфик проверь )

а если на флешке место просто акончилось он мог словить такой глюк?

админ с пустым паролем - давно ли так ломают?

админ с пустым паролем - давно ли так ломают?

Всегда удавалось избегать взлома простым проверенным методом - создать админа с уникальным именем и надёжным паролем, а дефолтного админа грохнуть) Для верности выключить все неиспользуемые сервисы и порты и ограничить доступ к устройству с определенных ip адресов. А так уязвимость старая и давно исправленная. Причем исправили на удивление быстро)

Уязвимость это админ с пустым паролем )

Всегда удавалось избегать взлома простым проверенным методом - создать админа с уникальным именем и надёжным паролем, а дефолтного админа грохнуть) Для верности выключить все неиспользуемые сервисы и порты и ограничить доступ к устройству с определенных ip адресов. А так уязвимость старая и давно исправленная. Причем исправили на удивление быстро)

я выше написал, что дефолтная учётка была удалена и все меры предосторожности были приняты. кроме того, что на нём нельзя ацл всё закрыть

Просто если есть открытые порты (ssh например), то желательно сменить на нестандартные

я выше написал, что дефолтная учётка была удалена и все меры предосторожности были приняты. кроме того, что на нём нельзя ацл всё закрыть

был только винбокс

Приветствую, какую память ОЗУ или другую использует микротиик для dns кеша ?

ПЗУ прошивает

Ну, разрабы RouterOS не рассчитывали на то, что конечный пользователь не догадается хотя бы на 12345 его сменить😆 Хотя у других производителей admin/admin не многим лучше)

Всегда удавалось избегать взлома простым проверенным методом - создать админа с уникальным именем и надёжным паролем, а дефолтного админа грохнуть) Для верности выключить все неиспользуемые сервисы и порты и ограничить доступ к устройству с определенных ip адресов. А так уязвимость старая и давно исправленная. Причем исправили на удивление быстро)

Приветствую! Подскажите, пожалуйста, такую вещь - есть PPTP на Win Server, он за микротом. Некоторых клиентов не пускает VPN, винда клиента выдает ошибку 778: невозможно проверить идентичность сервера. Что нужно добавить в фаерволл микрота, чтобы избежать такой ситуации, не понимаю в какой момент, что режется.

Gre разрешите явно. Может из-за этого

До drop invalid нужно разрешить?

Ещё раз прочитал. Да. конфиг с ошибками это плохо. Восстанавливать его нужно построчно ручками. И смотреть что не так.

Еще уточнюсь - на input?

Привет всем. Подскажите по микротикам, кто объединял офисы по SSTP или OPENVPN. По L2TP объединил, скорость нормальная, а по SSTP или опенвпн скорость падает в разы, около 10 мегабит всего. Что я делал не так? Пришлось вернуться на L2TP. Процессор при этом не особо напрягается. Микротик HAP Ac2.

насколько L2TP безопасен?

насколько L2TP безопасен?

без IPsec

без IPsec работает вроде стабильно, а с IPSec происходят периодические разрывы соединений

Привет всем. Подскажите по микротикам, кто объединял офисы по SSTP или OPENVPN. По L2TP объединил, скорость нормальная, а по SSTP или опенвпн скорость падает в разы, около 10 мегабит всего. Что я делал не так? Пришлось вернуться на L2TP. Процессор при этом не особо напрягается. Микротик HAP Ac2.

даже openvpn, простите, на квадрате мегабит 30 с загрузкой в 25% проца дает(просто 1 ядро в полку). l2tp и ipsec/l2tp 100 совсем не замечая переваривает.

даже openvpn, простите, на квадрате мегабит 30 с загрузкой в 25% проца дает(просто 1 ядро в полку). l2tp и ipsec/l2tp 100 совсем не замечая переваривает.

потому что tcp

а какая прошивка была? может его через mac-winbox ломанули? Часто забывают закрывать доступ по маку с аплинка.

скажите еще отчего зависит

Тоже только питание. Ну и чтобы все модели не перебирать - Mikrotik mAP 2nD умеет работать с usb модемом

Добрейшего. Кто то сталкивался с тем, что от родного блока питания с круглым jack. Mikrotik не стартовал, а через Poe запускался?

Стоял crs125 в одном офисе. Рабочий, все хорошо. Снимаю его и через пол часа отношу в другой офис, там он стартовал , но не на всех розетках. И стартовал иногда долго, моргая экраном. Через пол года снял его и унес в третий офис. Там он вообще перестал запускаться от БП. Только экран на доли секунд моргнет и все. Может и БП. Заказал один, жду. Пока от poe от unifi точки запитал

Попробую. Ещё хорошо, что у mikrotik инжектор имеет тот же jack подключения питания, что и их оборудование.