jabb3rd
Без. Я мог неправильно из-за автозамены написать
Anonymous
jabb3rd
Путь-то правильный. Я просто не очень с телефона понимаю, есть ли пробелы. Выглядит не очень понятно. При указании их, конечно же, быть не должно.
Anonymous
jabb3rd
Три двоеточия?
Три раза выход на уровень выше. Но это не двоеточия 😄
Anonymous
jabb3rd
Именно так
Vladyslav
что-то я в стороночке пробую это дело и у меня не получается. прошивки от 6,15 до текущей...
jabb3rd
Anonymous
Именно так
Куда пиво высылать и сколько?
Anonymous
Новый пользун user1. Ssh на 220 порту поднят.
Anonymous
Обычные пользаки в реаде ( с тем же паролем ломились на те что по впн подключены)
jabb3rd
А в логах что-то есть? Откуда приходили, например
Anonymous
Логи пустые
Anonymous
Счас дальшековыряю что найду дополню.
jabb3rd
Если ssh, может ключики имеются?
Anonymous
/system ruteriard settings
Anonymous
Все наменяно - защищенный режим - таймеры на 4.59 5. Все Леды отключены силлен режим
jabb3rd
Можно бы ещё supout сделать, но хз, чем это могло бы помочь. Инструменты для распаковки есть.
Anonymous
Да. Ключ есть.
jabb3rd
Можно, кстати, в саппорт заслать. А вдруг чего там найдут.
Anonymous
Сча найду как его вытащить
jabb3rd
https://github.com/0ki/mikrotik-tools?files=1
jabb3rd
Если что, вот
jabb3rd
Там декодер supout есть
Anonymous
Сча ещё пока изменения смотрю
jabb3rd
Интересно: это какой-то ботнет или кто-то целенаправленно атакует?
jabb3rd
Уязвимость винбокса закрыта в апреле, а отголоски слышны по сей день.
jabb3rd
Думаю, всему вина — лень админов обновлять и защищать свои девайсы
Anonymous
Больше изменений нет.
Anonymous
В апреле обновлялся. :) а вот винбокс - ступил и не закрыл наружу
jabb3rd
Взломщики могли до публикации 6.42.1 собирать учетные данные, и результаты в дальнейшем применяться
jabb3rd
Жаль, что баг с беспроводным сниффером совсем не работает на устройствах без Wi-Fi
Anonymous
Логирование было все отключено:(
Vladyslav
jabb3rd
Не помню даже, какие версии были
Vladyslav
ну а в итоге что должно быть? в файлесах появиться должен users.dat с повинной?
Vladyslav
Vladyslav
на 6,15 прошивке как раз, вот опять скинулся пароль на дефолт
jabb3rd
Возможно, перезагрузка и не нужна.
Anonymous
Не.. Там как то не с первого раза.. Я пути менял
Anonymous
Типа сначала просто путь без точек. Потом с одно потом с 2 потом с 3.. Раз на 3 начало писать
Vladyslav
такие-же выкрутасы пробовал на текущей прошивке но тут и с перезагрузкой ничего не поменяло
jabb3rd
Без знания логики работы винбокса это как в чёрный ящик втыкать
Vladyslav
Vladyslav
6,38,7 ломает, держу в курсе)
Anonymous
такой путь работает)
Вот я добавлял добавлял. Сначала на 2 сработало, потом на 3. Перезагруз- и все
Anonymous
Последнюю тоже сломало, только попробовал
Anonymous
Кто то под что-то плацдарм готовил. По идее заведений новый пользак, отключены логи, выставлен защищ режим, чтоб не сбросили и все оставлено только для чтения
Anonymous
Anonymous
Vladyslav
Ну подклю чтонить к вайфаю
удалённая штука, совсем
да и не нужно, на другой проверил, таки да, на последней сбивает юзеров
Vladyslav
jabb3rd
Ну там даже если нечего ловить, то файл появиться должен в любом случае, размером 20+ КБ
jabb3rd
Захваченные пакеты не обязательны, как я понял
Vladyslav
jabb3rd
А, мож я путаю байты и килобайты. Просто давно не пробовал это
Vladyslav
в общем какой-то крепкий орешек попался, не берёт его эта метода, два уже "взломал", так что руку как бы набил)
наверно таки хочет какие-то пакеты таки словить
нужно чтобы кто-то тоже с 0 насниффиных пакетах проверил)
Anonymous
У меня без пакетов не давал сохранять ничего и никуда.
Anonymous
Может какойнить траф генератор пусть?
Vladyslav
ну при первом открытии он как бы без пакетов и пустой, но вот если запустить его на миллисекунду чтобы он не успел услышать ни одного пакета, воть)
Anonymous
В поле с ноутом:)
Boris
Коллеги, делюсь свежаком из волшебного мира Купертино.
Вчера настраивали некоторое количество wsAP. Выяснилось, что продукция компании Apple не хочет подключаться к сети, в ключе которой есть вопросительный знак! 😂
Master
Master
и не только на МТ но и на Убиках
Maxim
Всем привет. Есть вопрос по поводу зависших подключений. Есть MT, два провайдера, две табилицы маршрутизации, два дефолтных маршрута с разной метрикой. В локалке живёт сервер телефонии, который регистрирует SIP транк где-то в интернете. К примеру падает один провайдер, трафик начинает ходить через второго. Но в таблице Connection висят соединение сервера телефонии с сервером оператора связи через упавшего провайдера. Удаляю - он переподключается через работающего провайдера. Вопрос: как уменьшить таймаут, чтобы подключения не висели так долго? Может есть какой-то метод, который убережёт от этой проблемы?
Bomberman
Bomberman
в смысле при запросе домена из AD он ломится на DNS прова?