MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

Návody a problémy s konfigurací.
hapi3
Příspěvky: 81
Registrován: 3 months ago

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

Příspěvekod hapi3 » 2 months ago

a upgrady nic? takže jenom drop a cajk? :joy: pak totiž řešit nemusíš nic.
0 x

hapi3
Příspěvky: 81
Registrován: 3 months ago

Příspěvekod hapi3 » 2 months ago

FAny1000 píše:Po dovolene jsem přijel a mám bloklé hraniční MK , VPN tunely běží ale původní hesla k MK ne. Je nějaká pomoc ? nebo prostě tvrdý reset a vše znovu včetně konfigurace ?

Děkuji za rady


pošli mi nějakou ip adresu než bude pozdě.
0 x

roman.wifi@post.sk
Příspěvky: 136
Registrován: 10 years ago

Příspěvekod roman.wifi@post.sk » 2 months ago

Ak by to niekoho zaujimalo:
RB133 na Verejnej IP uz asi 5x rokov verzia 5.6, prihlasenie uzivatela admin, port winboxu 8291 a je v poriadku.
0 x

hapi3
Příspěvky: 81
Registrován: 3 months ago

Příspěvekod hapi3 » 2 months ago

to nikoho nezajímá protože neni nakažlivá. Čet si tady vůbec něco?
0 x

FAny1000
Příspěvky: 126
Registrován: 12 years ago
Bydliště: nymburk
Kontaktovat uživatele:

Příspěvekod FAny1000 » 2 months ago

hele me se nerozjede ani netinstall , proste to tam do toho ccrka nenasype , je to mozne?
0 x
Nemám rád INTERNET................. :-)

hapi3
Příspěvky: 81
Registrován: 3 months ago

Příspěvekod hapi3 » 2 months ago

neni
0 x

ludvik
Příspěvky: 3983
Registrován: 7 years ago

Příspěvekod ludvik » 2 months ago

5.26 také něco opravovala. Kdybych si tak pamatoval co ... Ale mít starší je asi také riziko, byť se asi nikdo s malwarem patlat nebude.
roman.wifi@post.sk píše:Ak by to niekoho zaujimalo:
RB133 na Verejnej IP uz asi 5x rokov verzia 5.6, prihlasenie uzivatela admin, port winboxu 8291 a je v poriadku.
0 x
Ohledně GDPR již nediskutuji. Když nic nevím, musím si to nastudovat jinde - a pak už to vím a nemám potřebu diskutovat zde.

roman.wifi@post.sk
Příspěvky: 136
Registrován: 10 years ago

Příspěvekod roman.wifi@post.sk » 2 months ago

Ja som cital,.. ale nevis si prestavit, jaky gulas je na 40str. tu je. Jeden pise to, iny tamto a dalsi zase nieco ine. Ale k Veci:
Na zavirenem SXT mam u klientu hAPka,.to iste prihlasovanie admin, ale iny port winboxu a zatial som nenasiel ze by som mal nakazene hAPko. To len pre informaciu.

MK 6.42.7 su nakazene,ako vidim. Preco? Ak sa smiem spytat.
0 x

mpcz
Příspěvky: 2290
Registrován: 13 years ago

Příspěvekod mpcz » 2 months ago

Machca píše:A jak jsem psal stačí dát do hesel znaky specifické pro češtinu a exploity jsou k ničemu i na starších verzích, myšleno ř,č a podobně...

Sice jsem se proti tomu výše ohradil, to však některým nemusí stačit. Pokud se totiž takový způsob "zabezpečení" uveřejní, netrvá to dlouho a můžeš to celé zase předělávat. Proto tuto variantu moc nedoporučuji, snad jen v kombinaci. Připojuji screen, co jsem někde zahlédl. mpcz, 2.oct.2018


heslo_s_háčkem.jpg
heslo_s_háčkem.jpg (53.63 KiB) Zobrazeno 1104 x
0 x

whef
Příspěvky: 859
Registrován: 11 years ago

Příspěvekod whef » 2 months ago

Nechci spamovat, všude řeším odvirování netinstallem, ale u hap lite to né vždy jde, vím, že to mělo malou paměť, ale to by snad vadit nemělo, nemáte někdo nějaký special postup ?
0 x

OFF
Příspěvky: 40
Registrován: 10 years ago

Příspěvekod OFF » 2 months ago

Ahoj, měl bych dotaz. Po provedení netinstallu je možné obnovit nastavení ze zálohy (kde byli vymázány všechny viditelné příznaky viru) nebo se tím nahraje i ta skrytá část a je tedy nutné vše nastavovat znovu ručně ?
0 x

hapi3
Příspěvky: 81
Registrován: 3 months ago

Příspěvekod hapi3 » 2 months ago

whef píše:Nechci spamovat, všude řeším odvirování netinstallem, ale u hap lite to né vždy jde, vím, že to mělo malou paměť, ale to by snad vadit nemělo, nemáte někdo nějaký special postup ?


hap lite běžně netinstalem. Ideláně vždy posledním ale je fakt že nedáváme main package ale jenom 6 vybraných balíčků. Asi by v tom neměl bejt problém. Problém bejvá dostatečně dlouho držet to tlačítko protože po 10 sekundách už člověk neví jestli ho drží zmáčknutý nebo ne jelikož ho už má vytlačený do prstu.
0 x

hapi3
Příspěvky: 81
Registrován: 3 months ago

Příspěvekod hapi3 » 2 months ago

OFF píše:Ahoj, měl bych dotaz. Po provedení netinstallu je možné obnovit nastavení ze zálohy (kde byli vymázány všechny viditelné příznaky viru) nebo se tím nahraje i ta skrytá část a je tedy nutné vše nastavovat znovu ručně ?


co zkusit v netinstalu kolonku "keep config"
0 x

OFF
Příspěvky: 40
Registrován: 10 years ago

Příspěvekod OFF » 2 months ago

hapi3 píše:co zkusit v netinstalu kolonku "keep config"

To asi bude z hlediska nastavení a potenciální infecke stejné ne?
Cca před dvěmi týdny jsem právě řešil infekci na jednom RB s veřejkou. Aktualizoval jsem, vyčistil jsem všechny viditelné problémy, změnil hesla, poupravil firewall a pustil přístup jen z vnitřní sítě. Včera se tahle IP dostala na blacklisty. Dle CBL právě spam útoky z MK. V MK nebylo nic na první pohled vidět. Takže jsem provedl netinstall, smazal všechny soubory winboxu a znovu vše překontroloval. Teď mi jde právě o to jestli jsem obnovou nastavení ze zálohy nemohl ten vir natáhnout zpět a za pár dní se zase neprobudí.
0 x

mpcz
Příspěvky: 2290
Registrován: 13 years ago

Příspěvekod mpcz » 2 months ago

Zajímavá událost. Jestli to není nějak tajné, bylo by možná dobré ten "nakažený" export dát okometricky prohlédnout odborníkům, třeba i menším, než jsi ty. Stává se v životě, (cituji z příručky programátora) že člověk něco prohlíží stokrát a stokrát to přeletí bez povšimnutí.
Ještě k tomu nefunkčnímu Netinstallu. Myslím, že blokace Netinstallu možná je. Mám tu v šuplíku pár desek, které nejde přeinstalovat. A tlačítko, které je mimochodem opravdu slabým místem toho procesu jsem držel dlouho a pořádně. Jaký je důvod jsem neměl důvod do hloubky zkoumat, je klidně možné, že se jedná o HW chybu a ne hack. Každopádně, pokud někdo má patřičné vědomosti a do systému se dostane, asi nemusí být problém ten instalátor nabourat.

Další varianta, co mě napadá, je tradovaná historka o přidané tajné session. Viděl ji někdy někdo ve skutečnosti? Na druhou stranu by pro Sergeje neměl být problém ji při instalací přemáznout, že ... Děkuji, mpcz, 3.oct.2018
0 x


Zpět na „Konfigurace“

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 11 hostů