Moneron 🇷🇺
Нет. Вроде с 6.29 уязвимость
Anonymous
Мужики что с точкой? Лайт5
Anonymous
Maxim
Добрый день коллеги! Нужна консультация.
Будет ли работать (не сгорит) SXT 2 (RBSXTG-2HnD) от постоянного тока 48v? В документации и на плате указано 10-30v.
Maxim
Может у кого есть опыт запитки от 48v без dc-dc преобразователя?
Otto
jabb3rd
Master
NHasper
у меня есть скрипт который я через винду заливаю на мт.
пример add_Users_to_MikroTik.exe 10.29.15.254
но так зальется только на один адрес.допустим я создам файл со всеми адресами и надо будет запустить скрипт.как это в винде реализуется
Alexey
у меня есть скрипт который я через винду заливаю на мт.
пример add_Users_to_MikroTik.exe 10.29.15.254
но так зальется только на один адрес.допустим я создам файл со всеми адресами и надо будет запустить скрипт.как это в винде реализуется
в интернете скрипт скачал? в нем наверное надо указать внешний ip, логин и пароль для подключения?)
•
•
Развернул за границей — работает на отлично
Vladimir
Попробуйте mtproxy
дело в том, что трафик к mtproxy достаточно приметный, и если провайдер захочет его накрыть каким-нибудь dpi - то накроет
•
Соксы ушлые провайдеры могут блокировать (:
vsevolod
День добрый! Никто не в курсе куда делся btest для pc с сайта микротика? Или может у кого-нибудь остался экзешник?
Андрей
vsevolod
Андрей
btest вообще не стоит использовать. Он грузит проц сильно и работает в один поток
Андрей
так что результат может быть недостоверный
vsevolod
btest вообще не стоит использовать. Он грузит проц сильно и работает в один поток
Да, знаю минусы. Но иногда нужен ). Спасибо еще раз
NHasper
в интернете скрипт скачал? в нем наверное надо указать внешний ip, логин и пароль для подключения?)
в скрипте всё есть.надо просто по очереди читать адреса из списка.
taksa
Парни, кто в lte kit модем охлаждал и как ? Есть прокладка но найти не удается
Alexey
fail2ban какой нибудь по хорошему прикрутить
Alexey
чейта?
Alexey
ну скриптами понятное дело писать
Moneron 🇷🇺
@aurodionov забанен за мат в чате.
Vladimir
Что мешает fail2ban держать на линуксе, лог туда в сислог сливать, а правила по апи в микрот закидывать например?
Moneron 🇷🇺
Правила можно настроить заранее, а по апи адреса в адрес-лист накидывать
Nikolai
более того, можно даже не через api, а по ssh+ключ
Nikolai
Ну, не люблю я лишние прослойки в виде api 😉
Moneron 🇷🇺
Насчёт брутфорс-превеншн для ипсека — надо посмотреть. Если сессия в коннтреке после попытки установки реально живёт три минуты — тогда да, фаил2бан использовать логичнее. Если мт скидывает коннекшн после отстрела негодяев — тогда можно и просто адрес-листами попробовать. Но что-то подсказывает мне, что будет первый вариант
Nikolai
Я вот себе с трудом представляю брутфорс IPSec.
Там же кроме ключа, надо правильный SRC-IP показывать. На него же и ответ пойдёт.
Или речь про схему Roadwarrior - L2TP+IPSec ?
Moneron 🇷🇺
Я вот себе с трудом представляю брутфорс IPSec.
Там же кроме ключа, надо правильный SRC-IP показывать. На него же и ответ пойдёт.
Или речь про схему Roadwarrior - L2TP+IPSec ?
Не для всех сценариев нужен срц-ип. Если пира прописать ::/0 — то политика может генериться из шаблона совершенно спокойно
Vladimir
Потому что на линукс-боксе разделены процедуры внесения изменений в конфигурацию и запись изменений конфигурации.
Vladimir
Это неудобно
Nikolai
Ну, так если и с INPUT прописать accept с 0.0.0.0/0 тоже будет печаль.
Видимо, речь всётаки про подключение перемещающихся пользователей, либо о некорректных параметрах.
Vladimir
Nikolai
И не лень же ресурсы тратить
Moneron 🇷🇺
Вот да. Генерация ключей же дофига занимает.
Vladimir
Не свои же наверное.
Nikolai
С такой ресурсоёмкостью, проще майнить 😂
Nikolai
Хотя, простой словарь на лоха может и выстрелить иногда.
Vladimir
Насчёт брутфорс-превеншн для ипсека — надо посмотреть. Если сессия в коннтреке после попытки установки реально живёт три минуты — тогда да, фаил2бан использовать логичнее. Если мт скидывает коннекшн после отстрела негодяев — тогда можно и просто адрес-листами попробовать. Но что-то подсказывает мне, что будет первый вариант
Можно лог анализировать периодически и банить гадов.
Vladimir
Прям на микроте скриптом
Moneron 🇷🇺
Тут знаете какой момент?.. Если программист понимает, что проблема решается RegExp-ом, с этого момента у программиста две проблемы )))
Nikolai
А не проще старый добрый port/icmp knocking таки завести?
Roman
Отпали все запросы на взломы и тишина в консоли и логах
Vladimir
Тут знаете какой момент?.. Если программист понимает, что проблема решается RegExp-ом, с этого момента у программиста две проблемы )))
Ну там без регэкспа работой со строками в луа решается - скриптом на микротике. А с регэкспами да, их надо понимать и представлять границы применимости)
Nikolai
Любой детектируемый извне сервис на маршрутизаторе рано или поздно привлечет желающих в него потыкать отмычкой.
Когда сервис не виден, "мегатыкари" проходят мимо.
Vladimir
А не проще старый добрый port/icmp knocking таки завести?
Ну, нет. Как я маме расскажу, что для соединения с домашней сетью с телефона ей нужно сделать ещё что-то?)
Vladimir
И да, обычно мы меняем удобство на безопасность, и это не всегда хорошо.
Nikolai
Ну, нет. Как я маме расскажу, что для соединения с домашней сетью с телефона ей нужно сделать ещё что-то?)
А вот тут мы подходим к мысли, что не ждём на своём роутере пользователей из Китая, Нигерии и Польши. Да и из Кавказского филиала ПАО Мегафон тоже не ждём 😉
Moneron 🇷🇺
Ну, нет. Как я маме расскажу, что для соединения с домашней сетью с телефона ей нужно сделать ещё что-то?)
Раз Вы маму научили соединяться с домашней сетью, думаю, научить запускать ещё одно приложение до этого соединения не составит большой сложности.
Roman
К стати вопрос , реально сделать чтоб микрот не пинговался но порт кнокинг работал ?, То есть чтоб вообще закрыться ?
Vladimir
А вот тут мы подходим к мысли, что не ждём на своём роутере пользователей из Китая, Нигерии и Польши. Да и из Кавказского филиала ПАО Мегафон тоже не ждём 😉
Как я уже много раз говорил, геотеггинг по ip работает плохо
Moneron 🇷🇺
Roman
Закрыть пинг стандартного размера пакет ?
Moneron 🇷🇺
Закрыть пинг. Этого достаточно
Nikolai
К стати вопрос , реально сделать чтоб микрот не пинговался но порт кнокинг работал ?, То есть чтоб вообще закрыться ?
Ответы запретили тем, кто неправильные пакеты шлёт.
Пока нужную последовательность не предоставит, эхо-ответы не отдавать.
Vladimir
Раз Вы маму научили соединяться с домашней сетью, думаю, научить запускать ещё одно приложение до этого соединения не составит большой сложности.
Составит. Ткнуть одну иконку - одно действие. Ткнуть две - в два раза больше. А если там ещё и чот набирать... Проще psk подлиннее
Moneron 🇷🇺
Составит. Ткнуть одну иконку - одно действие. Ткнуть две - в два раза больше. А если там ещё и чот набирать... Проще psk подлиннее
Есть приложения порткнокеры, которые заранее заготовленные кноки в один клик реализуют.
Vladimir
А вот тут мы подходим к мысли, что не ждём на своём роутере пользователей из Китая, Нигерии и Польши. Да и из Кавказского филиала ПАО Мегафон тоже не ждём 😉
У меня кстати две as как раз из Китая по геотеггингу)
Vladimir
Есть приложения порткнокеры, которые заранее заготовленные кноки в один клик реализуют.
Ну, то есть, в два раза больше действий.
Nikolai
У меня кстати две as как раз из Китая по геотеггингу)
То-то народ недавно матерился от "китайских хакеров" 😂
Zelimhan ِ
А что нужно?
Vladimir
То-то народ недавно матерился от "китайских хакеров" 😂
Угу. А если я объекты net между as перемещать буду - то прям не знаю даже, когда геоип базы придут в себя. Через двадцать лет?)
Zelimhan ِ
Сорри)
Nikolai
Так-то почти пофиг на эти базы. Надо знать только AS откуда своих клиентов ждёшь. Их вряд ли дофига, таких as
Vladimir
Да и пути трафика неисповедимы. У меня есть клиент впн, который умеет через спутниковый терминал. Я вот хз откуда он придёт, если вдруг с терминала полезет
Nikolai
Со спутником он может вообще никуда не дойти.
Пересекался я с некоторыми спутниковыми провайдерами. Там маразм.
Vladimir
Так-то почти пофиг на эти базы. Надо знать только AS откуда своих клиентов ждёшь. Их вряд ли дофига, таких as
Как бы ещё узнать, какие именно.) есть довольно крупные провайдеры с кучей as, и тут вот только знать, потому что выяснить из открытых источников фактическое положение дел нереально.