• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...

    OS

    imedialinux.com
    Voyage Linux
    RouterOS/

    Platformy

    PC Engines
    Mikrotik

    Prislusenstvi

    ...

    Reseni

    router, prehravac, ap, monitorovatko, filestorage
    rozbalit záhlaví
    ATAN
    ATAN --- ---
    1 odpověď
    MARECEK: na tohle bude asi jediny lek, netinstall.
    MARECEK
    MARECEK --- ---
    1 odpověď
    Resil jste nekdo plnej "disk" na mikrotiku, ac ve /files nejsou temer zadny fajly co by ani z daleka zabiraly tech 64 mega? Nepouzivam dude ani zadny package navic tak ze zadnej extra logging a vubec nevim co mi zabira 55 mega (na co sem prisel tak ze nemuzu ani upgradnout)
    FATBOZZ
    FATBOZZ --- ---
    Jsem blb a nastavil jsem na wifi interface kanal na auto a scanlist disabloval. Ocekaval jsem chovani ze si bude skenovat vsechny kanaly ( asi dela kdyz je tam default list ).
    Jaky kanal nastavit aby se mi protejsi apcko chytlo ? Je nejaky defaultni na kterem klient "nasloucha" ?
    MCKIDNEY
    MCKIDNEY --- ---
    me spis prekvapuje proc mit acl, kdyz muzes mit v mikrotik seznam jako podklad k FW ci VPN. Jakou to ma vyhodu?
    DELVIT
    DELVIT --- ---
    ROENICK: nechápu jak to mají udělané, že tohle je možné, to je opravdu nechutný exploit.
    ROENICK
    ROENICK --- ---
    tak snad dobry, v logu zadnej jinej login, users vypadaj stejne, porty taky...updatnul jsem. Ještě to budu zkoumat
    ROENICK
    ROENICK --- ---
    DANYSEK: sorry smazal jsem svuj post, protoze jsem zjistil, ze uz tady to info je
    ROENICK
    ROENICK --- ---
    1 odpověď
    díky za zjištění, netěšim se domů :) sice to mám taky otevřený jen do LANu, ale zjevne to zranitelnost umi obejit DELVIT:
    DANYSEK
    DANYSEK --- ---
    1 odpověď
    ROENICK: tak pokud prosel tcp connect na ten port navzdory aplikovanemu filtru, pak to samozrejme je (dalsi) problem. Kazdopadne je to tcp, tzn. musi probehnout cely 3way handshake, nez tam vubec neco nekdo smysluplne posle. A overit funkcnost filtru zvenci z neduveryhodne site je pomerne trivka - a IMHO nedilna soucast konfigurace jakehokoliv firewallu.
    DELVIT
    DELVIT --- ---
    CHOROBA: díky :)
    CHOROBA
    CHOROBA --- ---
    1 odpověď+1
    DELVIT: API-ssl + Php z management serveru
    DELVIT
    DELVIT --- ---
    2 odpovědi
    CHOROBA: podle všeho umí - https://ispforum.cz/viewtopic.php?f=5&t=25058&start=60. Uff, teď bych rád dodělal ten cloud core co mě tady leží. Jakým automatizovaným způsobem monitorujete ty routery?
    CHOROBA
    CHOROBA --- ---
    super
    DANYSEK
    DANYSEK --- ---
    +1
    CHOROBA: tak uz je venku i zaplata (6.42.1 & 6.43rc4)
    CHOROBA
    CHOROBA --- ---
    1 odpověď
    a popravde, usery sme meli povolene pouze z urcitych IP's, ale zda se ze tenhle bug obchazi i ACL v ip-services
    CHOROBA
    CHOROBA --- ---
    DANYSEK: jojo. v par lokalitach jo. ;) popravde akorat dodelavame fw/config checker, kterej by to za line kolegy delal automaticky
    DANYSEK
    DANYSEK --- ---
    1 odpověď
    CHOROBA: a to jste fakt doted meli otevrenej management do sveta? ;-) Ale fuj...
    CHOROBA
    CHOROBA --- ---
    2 odpovědi
    a je to ofisijalne. tgze kdo mate mikrotiky, tka hura do access listu ve FW.
    zatim jsme nasli 2 napadene


    Advisory: Vulnerability exploiting the Winbox port - MikroTik
    https://forum.mikrotik.com/viewtopic.php?f=21&t=133533
    CHOROBA
    CHOROBA --- ---
    winbox vulnerable! Unusual login to routers - MikroTik
    https://forum.mikrotik.com/viewtopic.php?f=2&t=133438
    CHOROBA
    CHOROBA --- ---
    +1
    bych to nastavil treningove na kanal 48 ten je snad ve vsech regulatory domains. bmw. este bych se podival na sirku kanalu, esli tam treba nemas natvrdo nastavino 40Mhz, coz nektery starsi plecky nemusi umet
    DELVIT
    DELVIT --- ---
    +2
    JOPS: možná je na nějakém kanálu co plečky nevidí?
    Kliknutím sem můžete změnit nastavení reklam