ROS - 6.49.8

Коллеги, не у кого подобного не появилось сегодня? Думаю что это какая та хакерская атака на микротик в РФ.

Выглядит как факап с вашей стороны...

Пока все выявленные атакованные Микротики вывели из обращения. Проводим анализ. Ну из нескольких тысяч микротиков пока такое на 3 зафиксировали.

Пока все выявленные атакованные Микротики вывели из обращения. Проводим анализ. Ну из нескольких тысяч микротиков пока такое на 3 зафиксировали.

Коллеги, доброго дня!!! Сегодня у нас взломали несколько Микротиков, рассшарили WiFi (слава Украине) без пароля для всех и сделали редирект на сайт окупанта. При том что микроб был секьюрно настроен, видимо новая дыра какая то.

Чем обусловлено использование stable ? Как обновлялось устройство, что за модель?

Стабильная проверенная версия.

Чем обусловлено использование stable ? Как обновлялось устройство, что за модель?

Обновлялась через Check For Update.

Коллеги, не у кого подобного не появилось сегодня? Думаю что это какая та хакерская атака на микротик в РФ.

С какой версии?

Вы же понимаете, что использование 0-day для того, чтобы на полутора ваших устройств создать виртуальную точку доступа WiFi - ну такое себе)

Ок... Вопросов больше не имею.

"был секьюрно настроен" и "нас взломали" не очень в одном предложении смотрятся

Вообще странное явление. Допустим, имеем несколько тысяч микротиков с одинаковой версией ROS. Из этих нескольких тысяч взломаны только 3! Вас это наталкивает на дыру в прошивке, а меня на криворукость настройки. Если б я прорвался сквозь дыру, логично бы положил все ваши тысячи))) но никак не 3

И скриншот с телефона где он по русски пишет что пароль несложный

Он не на пароль агрится (не на его сложность), а на тип шифрования.

Чем обусловлено использование stable ? Как обновлялось устройство, что за модель?

Так TKIP - это уже не "был секьюрно настроен"

Чем обусловлено использование stable ? Как обновлялось устройство, что за модель?

Stable - больше по привычки. :(

Эти ломаки поди просто боты, с банальных мобильников похарасили вифи и перебором подобрали пароль к манажменту, читайте логи

Ставлю на то, что логов нет)

Ребят поделитесь ссылкой на толковый гайд по IKEv2. Сменил телефон, а в впн нет L2TP. Хочу вернуть доступ с телефона

микротик иев2 летсэнкрипт в гугле не можешь набрать?

Могу, но мне нужно более глубокое что-то. В гугле шлак, нажми туда нажми сюда. А мне бы более развёрнутое

Начни с нижми ту-сюда, все глубокое можешь в хелпе микротика найти.

)))) Да, да , тут вам не там) ипсекэкспертс)

)))) Да, да , тут вам не там) ипсекэкспертс)

Там хотя бы не банят за ссылки

Там хотя бы не банят за ссылки

safe mode?

Народ приветствую, посоветуйте как разделить большую сеть на сегменты но при этом что все рулилось на одном микротеCore (Адреслисты и маршрутизация ,DHCP ) , будут устанавливаются mikrotik1 2 и 3 задача обезопасится от flood в сети

всем привет! Может не совсем по теме, но кто какие хосты юзает для обхода блокировок (VPN)? Желательно чтобы компания зарегана была не в РФ))

Могу предложить варианты с Казахстаном или Эстонией.

были прецеденты когда unifi свитчи срали в сеть и dhcp микротиком не выдавался , вот что к примеру отделить основные сегменты друг от друга

Просто нормально распилить сеть на VLan

но до Казахстана пинг неоч приятный будет)

сеть нормально распилина на vlan , схема пример

эммм... Это не очень приятный? PING 192.168.120.2 (192.168.120.2) 56(84) bytes of data. 64 bytes from 192.168.120.2: icmp_seq=1 ttl=61 time=68.2 ms 64 bytes from 192.168.120.2: icmp_seq=2 ttl=61 time=69.0 ms 64 bytes from 192.168.120.2: icmp_seq=3 ttl=61 time=68.5 ms 64 bytes from 192.168.120.2: icmp_seq=4 ttl=61 time=70.5 ms Вполне приличный, учитывая, что проходит два vpn канала по рф и один в Казахстан

Таки не верю. Сети вроде разные, а VLan ID всего два. 1 и 40

flood идет и вланы тоже, очень не приятная ситуация, когда еще не понятно кто срет а устройств сети около 5000

коллеги привет, подскажите как разделить таблицы маршрутизации для локальных клиентов и для роутера самого при наличии двух паблик айпи на внешнем интерефейсе. условно я хочу чтобы роутер все свои запросы вроде л2тп-клиента, днс, нтп и все остальные которые инициируются на роутере выходили через паблик айпи .5 например а локальные клиенты через срц-нат выходили через другой паблик айпи .10

маркировать трафик

какой? локальный наружу или тот который на 2 айпишника приходит или все 3

я не совсем понял вашего вопроса Что значит для локального клиента и для ротуера. Схемку бы.

при мультиван, например, мы маркируем трафик на все внешние интерфейсы по признакам физического или логического интерфейса наружу, будь то интерфейс со статикой, пппое, л2тп, опенвпн и тд в моем случае у меня 2 паблик айпи в одном интерфейсе - следовательно трафик надо маркировать по признаку этих внешних айпи или по чему то другому