jabb3rd
Без. Я мог неправильно из-за автозамены написать
jabb3rd
Путь-то правильный. Я просто не очень с телефона понимаю, есть ли пробелы. Выглядит не очень понятно. При указании их, конечно же, быть не должно.
jabb3rd
Счас гугл замучу. Отпишу
Думаю, гугл не особо поможет именно с этим багом, хотя могу и ошибаться.
jabb3rd
Три двоеточия?
Три раза выход на уровень выше. Но это не двоеточия 😄
jabb3rd
Именно так
Vladyslav
что-то я в стороночке пробую это дело и у меня не получается. прошивки от 6,15 до текущей...
jabb3rd
что-то я в стороночке пробую это дело и у меня не получается. прошивки от 6,15 до текущей...
Ну, я особо метод не испытывал. Парочку раз успешно опробовал.
Anonymous
Именно так
Куда пиво высылать и сколько?
jabb3rd
Куда пиво высылать и сколько?
Я не пью, так что себе оставляй 😄
Anonymous
Я не пью, так что себе оставляй 😄
Я тоже. :) девать некуда как и спирт. Благодарность не имеет границ
jabb3rd
Я тоже. :) девать некуда как и спирт. Благодарность не имеет границ
Расскажи лучше всем, какие изменения претерпел микротик. Вдруг это окажется полезным
Anonymous
Новый пользун user1. Ssh на 220 порту поднят.
Anonymous
Обычные пользаки в реаде ( с тем же паролем ломились на те что по впн подключены)
jabb3rd
А в логах что-то есть? Откуда приходили, например
Anonymous
Логи пустые
Anonymous
Счас дальшековыряю что найду дополню.
jabb3rd
Если ssh, может ключики имеются?
Anonymous
/system ruteriard settings
Anonymous
Все наменяно - защищенный режим - таймеры на 4.59 5. Все Леды отключены силлен режим
jabb3rd
Можно бы ещё supout сделать, но хз, чем это могло бы помочь. Инструменты для распаковки есть.
Anonymous
Да. Ключ есть.
jabb3rd
Можно, кстати, в саппорт заслать. А вдруг чего там найдут.
Anonymous
Сча найду как его вытащить
jabb3rd
https://github.com/0ki/mikrotik-tools?files=1
jabb3rd
Если что, вот
jabb3rd
Там декодер supout есть
Anonymous
Сча ещё пока изменения смотрю
jabb3rd
Интересно: это какой-то ботнет или кто-то целенаправленно атакует?
jabb3rd
Уязвимость винбокса закрыта в апреле, а отголоски слышны по сей день.
jabb3rd
Думаю, всему вина — лень админов обновлять и защищать свои девайсы
Anonymous
Больше изменений нет.
jabb3rd
Больше изменений нет.
Никаких китайцев в прокси или впн не обнаружено? 😄
Anonymous
В апреле обновлялся. :) а вот винбокс - ступил и не закрыл наружу
jabb3rd
Взломщики могли до публикации 6.42.1 собирать учетные данные, и результаты в дальнейшем применяться
jabb3rd
Жаль, что баг с беспроводным сниффером совсем не работает на устройствах без Wi-Fi
Anonymous
Логирование было все отключено:(
Vladyslav
Жаль, что баг с беспроводным сниффером совсем не работает на устройствах без Wi-Fi
ещё этот баг совсем не работает у меня) что-то я не то делаю
jabb3rd
ещё этот баг совсем не работает у меня) что-то я не то делаю
Ну, у меня совсем маленький зоопарк микротиков, поэтому я широко не тестировал
jabb3rd
Не помню даже, какие версии были
Vladyslav
ну а в итоге что должно быть? в файлесах появиться должен users.dat с повинной?
jabb3rd
ну а в итоге что должно быть? в файлесах появиться должен users.dat с повинной?
База пользователей должна запортиться. Если просто файл с обычным именем попробовать, то можно посмотреть, какое там содержимое. И таким содержимым и заменяется users
jabb3rd
и после этого на устройство можно будет заходить с админа без пароля?
Да, если замена произошла. При перезагрузке тик пересоздает дефолтный user.dat
Vladyslav
Да, если замена произошла. При перезагрузке тик пересоздает дефолтный user.dat
хммм, один девайс у меня стал с дефолтным паролем, но он не перезагружался, думал это я что-то не то сделал...
Vladyslav
на 6,15 прошивке как раз, вот опять скинулся пароль на дефолт
jabb3rd
Возможно, перезагрузка и не нужна.
Anonymous
Не.. Там как то не с первого раза.. Я пути менял
Anonymous
Типа сначала просто путь без точек. Потом с одно потом с 2 потом с 3.. Раз на 3 начало писать
Vladyslav
такие-же выкрутасы пробовал на текущей прошивке но тут и с перезагрузкой ничего не поменяло
jabb3rd
Без знания логики работы винбокса это как в чёрный ящик втыкать
Vladyslav
6,38,7 ломает, держу в курсе)
Anonymous
такой путь работает)
Вот я добавлял добавлял. Сначала на 2 сработало, потом на 3. Перезагруз- и все
Anonymous
Последнюю тоже сломало, только попробовал
Anonymous
Кто то под что-то плацдарм готовил. По идее заведений новый пользак, отключены логи, выставлен защищ режим, чтоб не сбросили и все оставлено только для чтения
Vladyslav
Последнюю тоже сломало, только попробовал
у меня что-то не ломает, может потому что снифферу нечего ловить, точка тупо в поле стоит)
Vladyslav
Так ты его запустить останови
именно так и делал, но 0 по захваченым пакетам
jabb3rd
именно так и делал, но 0 по захваченым пакетам
А если обычное имя файла указать, не появляется в Files?
Vladyslav
Ну подклю чтонить к вайфаю
удалённая штука, совсем да и не нужно, на другой проверил, таки да, на последней сбивает юзеров
jabb3rd
Ну там даже если нечего ловить, то файл появиться должен в любом случае, размером 20+ КБ
jabb3rd
Захваченные пакеты не обязательны, как я понял
Vladyslav
Ну там даже если нечего ловить, то файл появиться должен в любом случае, размером 20+ КБ
да, при 0 захваченных пакетах в простом файле имею 24 байта)
jabb3rd
А, мож я путаю байты и килобайты. Просто давно не пробовал это
Vladyslav
в общем какой-то крепкий орешек попался, не берёт его эта метода, два уже "взломал", так что руку как бы набил) наверно таки хочет какие-то пакеты таки словить нужно чтобы кто-то тоже с 0 насниффиных пакетах проверил)
Anonymous
У меня без пакетов не давал сохранять ничего и никуда.
Anonymous
Может какойнить траф генератор пусть?
Vladyslav
ну при первом открытии он как бы без пакетов и пустой, но вот если запустить его на миллисекунду чтобы он не успел услышать ни одного пакета, воть)
Anonymous
В поле с ноутом:)
Boris
Коллеги, делюсь свежаком из волшебного мира Купертино. Вчера настраивали некоторое количество wsAP. Выяснилось, что продукция компании Apple не хочет подключаться к сети, в ключе которой есть вопросительный знак! 😂
Master
и не только на МТ но и на Убиках
Maxim
Всем привет. Есть вопрос по поводу зависших подключений. Есть MT, два провайдера, две табилицы маршрутизации, два дефолтных маршрута с разной метрикой. В локалке живёт сервер телефонии, который регистрирует SIP транк где-то в интернете. К примеру падает один провайдер, трафик начинает ходить через второго. Но в таблице Connection висят соединение сервера телефонии с сервером оператора связи через упавшего провайдера. Удаляю - он переподключается через работающего провайдера. Вопрос: как уменьшить таймаут, чтобы подключения не висели так долго? Может есть какой-то метод, который убережёт от этой проблемы?
Bomberman
в смысле при запросе домена из AD он ломится на DNS прова?