« Rev
@mikrotikclub   704
Fwd »


FSB_Belarus
Столько-то pps на роутинг
FSB_Belarus
И будет либо цыска, либо Хуавей, либо микро
Сергей
В первые такое слышу... Друг на бюджете работает - сказали что требуется железяка , одобрили и купили железяку PS в наименовании железяки поставили не ту букву , приехала не та железяка
evgenii76
Наличие BGP, OSPF, MPLS
👍 именно bgp всегда пишем. Ну, он, собственно, нужен
Сергей
Напишите metaroute как требовани)) и вуаля, к вам едет mikrotik
mitiya
Что-то не работает у меня эта вот тема #с помощью параметра scope укажем рекурсивные пути к узлам 8.8.8.8 и 8.8.4.4 /ip route add dst-address=8.8.8.8 gateway=10.100.1.254 scope=10 /ip route add dst-address=8.8.4.4 gateway=10.200.1.254 scope=10 # укажем 2 default gateway через узлы путь к которым указан рекурсивно /ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 distance=1 check-gateway=ping /ip route add dst-address=0.0.0.0/0 gateway=8.8.4.4 distance=2 check-gateway=ping один из шлюзов это другой тик(тик2) с инетом.дак вот я на нем отрубил инет. пинги до 8.8.4.4 пропали, но шлюз как висел ричебл так и висит
Damir
Коллеги, как померить скорость на удаленном микротике? Есть только доступ по SSH. Гуглить torch?
Damir
Ан нет, Bandwidth Test
Denis
Ребят кто в курсе, сегодня заметил в терминале такую запись may/24/2018 03:56:09 system,error,critical login failure for user \F2\96\8F\C3\C1B\BF\F7` \0Bs\82I\9D\F9S`\18\E1X\F3\8B\F7\0F{\04\B2XsW\D1x\FF\FF\FF\FF) via bandwidth-test что это может быть?
Denis
прошивка 6.42.1 mikrotik CCR 1072
Denis
получается кто то левый без авторизации на железке каким то образом провести bandwidth-test
Denis
или появился новый сплойт позволяющий это делать
Denis
а разьве бандвичь тест можно отключить?
Moneron 🇷🇺
Можно
Denis
все понял, не там смотрел надо было в bandwidth-server посмотреть, там как раз есть заветная галочка
Denis
всем спасибо
Alexey
а разьве бандвичь тест можно отключить?
мало того, его нужно включать, что бы заработал. изначально.
Denis
дело в том что он включен по умолчанию
Denis
на всех железках как оказалось
Denis
из коробки
Alexey
дело в том что он включен по умолчанию
точно, включен. сейчас посмотрел. ну хоть с авторизацией)
Denis
хоть это радует
mitiya
А на шлюзе нет возможности пакеты сдампить? Есть вероятность, что косяк с NAT
Прям щас нет. Но какой косяк с нат, пинги то прмям на микротике не идут. Поидея же нет пингов до шлюза-шлюз анричбл. А уж почему пингов нет дело десятое
Moneron 🇷🇺
Прям щас нет. Но какой косяк с нат, пинги то прмям на микротике не идут. Поидея же нет пингов до шлюза-шлюз анричбл. А уж почему пингов нет дело десятое
Соберите в eve-ng, проверьте. Судя по тому, что написали, настроено корректно. Но лучше показать экспорт
jabb3rd
получается кто то левый без авторизации на железке каким то образом провести bandwidth-test
Может кто-то просто пытается подбирать логин-пароль. А btest — отличное средство для этого.
Denis
все может, быть.
Moneron 🇷🇺
Дорогие чатлане, если кто ещё не обновился, очень рекомендую это сделать. Существует уязвимость во всех версиях между 6.27 и 6.42. Закрыли её только в 6.40.8 и 6.42.1 Используется открытый порт винбокса. Длина пароля не спасает. Злоумышленник получает базу данных пользователей с роутера
Innokentiy
то есть когда саппорт микротика говорит, что закрыли дырку в марте 2017 года, они лукавят?
Андрей
это другая дырка)
Moneron 🇷🇺
то есть когда саппорт микротика говорит, что закрыли дырку в марте 2017 года, они лукавят?
Ту дырку закрыли давно, это другая, которую закрыли недавно. Линкмиап писали про неё. Пофиксили ОЧЕНЬ оперативно, но необновлённых устройств — мама не горюй
Moneron 🇷🇺
- Ну а чем мы хуже Cisco, - подумали в Mikrotik и запили свою собственную уязвимость уровня Всё пропало. Хотя судите сами. Смысл фичи в том, что можно вытащить из RouterOS информацию о пользователях через подключение на Winbox порт и просто вежливо попросить отдать файл базы данных. Ну как можно отказать, когда вежливо просят? Так что всем настройка фаерволов и продумывание политики подключения к Winbox. Или вообще отключите его, а всем пользователям смените пароли. Самые въедливые могут даже в логах поискать следы подключений с неизвестных IP. P.S. Фаервол для IPv4 и IPv6 это разные вещи ;) https://forum.mikrotik.com/viewtopic.php?f=21&p=656255&t=133533&sid=801b7135c15c4bbe7bb6af65b00b683e
Alexey
Не поздновато? Фикс месячной давности. Все действия надо было предпринимать ещё тогда. Я сразу проверял сетку прова и друзей. Стока паролей увидел...
Nikolai
Дольше. Идиоты открывающие всему миру доступ к портам управления никогда не переведутся.
Алексей
сколько мне ни говорили что порт винбокса можно не трогать типа его не вскрывали, я с первых дней его сразу везде меняю, как чуял.
Сергей
и бекапы ровтеров делаешь?
Алексей
Смена не панацея. Попадались и такие
как минимум защита от свободного доступа, надо его за впн убрать...убедил :)
Moneron 🇷🇺
и бекапы ровтеров делаешь?
Надо на домашних настроить автобэкап на фтп
Алексей
Надо на домашних настроить автобэкап на фтп
хорошая идея, главное на роутере не хранить :) а то мало ли, вдруг ещё и бинари научатся потрошить :)
Moneron 🇷🇺
Бинари раньше потрошили, пока их шифровать не начали
Алексей
жить страшно
Alexey
Уровень дыры конечно потрясает
Сергей
радует что МТ достаточно быстро залатали дыру
Алексей
главное что залатали
Nikolai
Пффф.. Потрясает тех, кто мощней факапов не видал. Вон от цисковской дыры не менее 15% провайдеров лихорадило
Alexey
радует что МТ достаточно быстро залатали дыру
Думаю, те кто знал эксплуатировал ее скрытно давольно давно ...
Nikolai
Это только те, что признали очевидное
Nikolai
Сколько рухнуло корпоративных сетей на циско - никто сосчитать так и не смог
Алексей
балин пробежаться и поменять чтоли...
Moneron 🇷🇺
Смотри скрин. Палятся все пароли, даже прошлые
Moneron 🇷🇺
Я вот дома, пожалуй, на радиус переведу
Innokentiy
а чудин переведет на радиус те четыре микротика, которые он возит с собой в отпуск?
Moneron 🇷🇺
Это уже вопросы к Чудину. Но я не удивлюсь, если да
Юрий
А что за уязвимость? Можно пруф-линк на почитать, а то я немножко слоупок похоже.
Alexey
Пора закрепить сообщение на месяцок
Moneron 🇷🇺
А что за уязвимость? Можно пруф-линк на почитать, а то я немножко слоупок похоже.
То есть этот линк вам не нравится? https://t.me/mikrotikclub/62715
Александр
надо свою сетку проверить
Moneron 🇷🇺
А как называется эта дырка? Где почитать подробности?
В ссылке над вашим сообщением
Alexey
Чем проверял не подскажешь?
Извини, но средство для взлома рекламировать здесь не буду. Как решить проблему уже всё написали. А так - кто ищет тот всегда найдет.
Alexey
Alex, я прав?
Moneron 🇷🇺
На все 100%
Андрей
Да и на скриншоте есть название проги)
Alexey
Да и на скриншоте есть название проги)
Слава богу нет, но тот кто знает, понят может.
Андрей
Слава богу нет, но тот кто знает, понят может.
на самом деле есть, но не в заголовках (собственно да, возможно надо знать).
Александр
А в чем смысл такой скрытности у вас же не ссылку просят? Вот у меня а сети порядка 60 микротиков но это ладно мои а через прова прокинуты л2 каналы там стоят микротики филиалов. Вот и чем это проверять / мониторить
« Rev
@mikrotikclub   704
Fwd »