Roman
обновлял микротики свои и тут вылезла толькео что новая версия 6.42.3
Maksim
What's new in 6.42.3 (2018-May-24 09:20):
*) lte - fixed automatic LTE band selection for R11e-LTE;
*) wireless - improved client "channel-width" detection;
*) wireless - improved Nv2 PtMP performance;
*) wireless - increased stability on hAP ac^2 and cAP ac with legacy data rates;
Maksim
для hAP ac2 даже что-то обновили
Danil
На хап лайт часто не хватает места для обновления - приходится бэкапы все стирать, места впритык
Moneron 🇷🇺
А Вы бэкапы на роутере храните? Поверьте, это не навсегда :)
Anonymous
надо бекапы в блокнотик записывать ручкой
Max
Подскажите плз в версии bugfix 6.40.8 преславутая уязвимость устранена?
Anonymous
6,42,3 ставить уже?
Alex
Alex:
Привет. Умеет ли dude смотреть SMART?
Max
или все же лучше ставить последнюю current?
Max
Подскажите плз в версии bugfix 6.40.8 преславутая уязвимость устранена?
Max
дык 6 42 3 уже стало курент
Да, но хочу поставить версию багфикс последнюю, только если в ней уже устранена уязвимость
Moneron 🇷🇺
Сегодня полтора часа назад
Anonymous
Anonymous
Дорогие чатлане, если кто ещё не обновился, очень рекомендую это сделать. Существует уязвимость во всех версиях между 6.27 и 6.42. Закрыли её только в 6.40.8 и 6.42.1
Используется открытый порт винбокса. Длина пароля не спасает. Злоумышленник получает базу данных пользователей с роутера
тоесть даже если ты перекинул винбокс на другой порт все равно не спасет?
Anonymous
если старый порт открыт
Anonymous
или как?
Moneron 🇷🇺
тоесть даже если ты перекинул винбокс на другой порт все равно не спасет?
Если просканить и найти другой порт – не спасёт
Anonymous
ну я обновился и поставил другой порт.. защиту от сканирования еще надо прикрутить. забыл как
Moneron 🇷🇺
Mikrotik bruteforce prevention гуглите
jabb3rd
ну я обновился и поставил другой порт.. защиту от сканирования еще надо прикрутить. забыл как
/ip service set winbox disabled=yes
Moneron 🇷🇺
Ну, или так :)
Anonymous
ага)
Anonymous
и SSH отключить
Anonymous
и все отключить
jabb3rd
mac-winbox этим же закрывается или нет?
jabb3rd
И оставить romon
Moneron 🇷🇺
Не, serial only
Moneron 🇷🇺
Весь этот ваш ip-management от лукавого :)
Anonymous
и вообще выключить микрот
Bomberman
привет всем
кто подскажет, при попытке подключения к L2TP ошибка old tunnel is not closed yet... Что это?
так мне по поводу этого никто и не подсказал
Moneron 🇷🇺
Maxim
Всем привет, посоветуйте пожалуйста оптимальную модель Микротика для работы в качестве ВПН-клиента и трансляции видеопотока с 4 камер
Maxim
Чтоб не переплачивать...
Moneron 🇷🇺
Hex
Maxim
ну или hap ac2 у него wi-fi будет
Anonymous
hap mini
Roman
Roman
Какой поток камер ?
Roman
Если камеры 4 мп с последней прошивкой , то поток от 10 до 15 мб в сек , итого выйдет до 60 , нар не сможет впн шифрованный такой поток стабильно гнать
Roman
Если выставите поток 4 то будет 16-20 мб протянет !
Maxim
Wifi не нужен, камеры 2мп
Maxim
А на какой параметр в ттх глядеть, так чтобы на будущее знать?
Roman
Количество процессоров
Roman
И частота
Maxim
На данный момент hex или hap mini из предложенного выше?
Danil
Господа, в конторе ломанули сервак с 1С криптолокером. Основной роутер 3011 был с прошивкой 6.40.
Сегодня обновили до последней.
Где можно в логах найти возможные следы хака?
Danil
Не факт правда что взломали именно через микротик, но нужно проверить все возможные пути атаки
Danil
Пока требуют 0.8 битка за дешифровку так что будьте осторожны.
Локер [decrypthelp@qq.com].arrow
Vitaly
Существуют ли методы узнать был ли роутер скомпрометирован? Может база уже где-то всплыла?..
Roman
Если вай фай не надо ,то конечно hex
Anton
Roman
Господа, в конторе ломанули сервак с 1С криптолокером. Основной роутер 3011 был с прошивкой 6.40.
Сегодня обновили до последней.
Где можно в логах найти возможные следы хака?
1 это выкинутый наружу рдп
2 интернет на сервере ( где юзеры закачали что попало и нажали )
3 кто то что то скопировал
Roman
4 у юзеров на машине что то крутиться
Roman
Вам оставили индификатор, они торгуются до 0.2 битка
Владимир
Владимир
и где бекап?
Roman
Ребята , рекомендую ставить прокс мокс + орендлвать за 11 евро сервер для бекапа и иметь 5 дневный полный бекап все вм машины
Danil
Рдп был на нестандартному порту и отключён для пользователей на предполагаемый момент атаки.
Физического доступа к серверу и рдп у клиентов небыло.
Наружу торчат только порты самого 1С
Moneron 🇷🇺
Maxim
Благодарю!
Danil
если логирование не настроили, то нигде
Логи на микротике только с момента перезагрузки после обновления. Так что похоже тут искать уже бесполезно
Moneron 🇷🇺
Существуют ли методы узнать был ли роутер скомпрометирован? Может база уже где-то всплыла?..
вибокс наружу торчит? Считайте, скомпрометирован
Danil
Пароли поменяли на микротике после обновы все
Danil
Винбокс с внешки нужен постоянно просто
Moneron 🇷🇺
@XerzErz например