RouterOS v6.43.2 проверка настроек безопасности

@Konstantin® · Регистрация: 24.10.2013

Студворк — интернет-сервис помощи студентам

Всех приветствую !
Сам я не так давно начал использовать Mikrotik, а в последнее время что то много шума вокруг взломов данных роутеров. Наверняка тут много хороших специалистов с большим опытом. Суть темы, если у кого есть возможность и время проверить мой роутер в плане безопасности, готов скинуть имя хоста в личку. Само собой взломать не прошу, а прошу указать на недочеты в плане настройки безопасности.

@romsan · 01.10.2018, 15:02

Не по теме:

Сообщение от Konstantin®

готов скинуть имя хоста в личку

ну ты блин, даешь! Ща, под прикрытием анализа, к тебе юные хацкеры начнут запросы слать :D Как будешь определять?
Залезет, пасс сменит, и начнет требовать пЫво...:D

Добавлено через 36 секунд
выложи конфиг, затри конфиденциальное, а мы позырим...

@Konstantin® · 01.10.2018, 15:07 **[ТС]**

Сообщение от romsan

Как будешь определять?

Не по теме:

Ну так я не всем верю :)

Вот например тебе, не вопрос, готов скинуть, если желание есть, welcome !

Добавлено через 1 минуту

Сообщение от romsan

выложи конфиг

Не по теме:

Э нет, конфиг не покажу :p

@romsan · 01.10.2018, 15:30

Сообщение от Konstantin®

если желание есть, welcome !

а я еще "зеленый" в тиках.... сам учусь.

@NoNaMe · 01.10.2018, 18:40

Konstantin®, в идеале инструменты управления не должны смотреть наружу. А так можно ответ микротика о неверном логине/пароле дропать, если приходится светить SSH/Telnet/WinBox сервисы. А можно поднять VPN для доступа к ним, что является еще большей защищенностью.

@Konstantin® · 02.10.2018, 07:17 **[ТС]**

Сообщение от NoNaMe

в идеале инструменты управления не должны смотреть наружу.

NoNaMe, это я конечно понимаю, у меня некоторые из них смотрят наружу, но все переведены на не не стандартный порт, ну и в добавок настроен Port_scanner_drop, который судя по статистике вроде как справляется с задачей.
Ладно пожалуй на этом и закроем вопрос

Всем спасибо !!!

@romsan · 02.10.2018, 08:04

Сообщение от Konstantin®

в добавок настроен Port_scanner_drop

я бы еще добавил port knocking
по мне так очень дельная штука... вероятность угадать размер пакетов в минимум трех этапах... ну не знаю, только провидцы могут наверно. А так, открыл порт на минутку, залогинился по нужному сервису/порту и работаешь спокойно, зная, что "калитка" закрыта.

@Konstantin® · 02.10.2018, 08:10 **[ТС]**

Сообщение от romsan

я бы еще добавил port knocking

romsan, да читал про это, возможно и сделаю в будущем

@Konstantin® 386 / 163 / 28 Регистрация: 24.10.2013 Сообщений: 963
		1
	RouterOS v6.43.2 проверка настроек безопасности 01.10.2018, 10:54. Показов 3180. Ответов 7 Метки нет (Все метки) Всех приветствую ! Сам я не так давно начал использовать Mikrotik, а в последнее время что то много шума вокруг взломов данных роутеров. Наверняка тут много хороших специалистов с большим опытом. Суть темы, если у кого есть возможность и время проверить мой роутер в плане безопасности, готов скинуть имя хоста в личку. Само собой взломать не прошу, а прошу указать на недочеты в плане настройки безопасности. 0

@romsan 4701 / 2081 / 445 Регистрация: 17.10.2015 Сообщений: 8,947
	01.10.2018, 15:02	2
	Не по теме: Сообщение от Konstantin® готов скинуть имя хоста в личку ну ты блин, даешь! Ща, под прикрытием анализа, к тебе юные хацкеры начнут запросы слать :D Как будешь определять? Залезет, пасс сменит, и начнет требовать пЫво...:D Добавлено через 36 секунд выложи конфиг, затри конфиденциальное, а мы позырим... 1

@Konstantin® 386 / 163 / 28 Регистрация: 24.10.2013 Сообщений: 963
	01.10.2018, 15:07 [ТС]	3
	Сообщение от romsan Как будешь определять? Не по теме: Ну так я не всем верю :) Вот например тебе, не вопрос, готов скинуть, если желание есть, welcome ! Добавлено через 1 минуту Сообщение от romsan выложи конфиг Не по теме: Э нет, конфиг не покажу :p 0

@romsan 4701 / 2081 / 445 Регистрация: 17.10.2015 Сообщений: 8,947
	01.10.2018, 15:30	4
	Сообщение от Konstantin® если желание есть, welcome ! а я еще "зеленый" в тиках.... сам учусь. 1

@NoNaMe Модератор 1538 / 624 / 125 Регистрация: 10.06.2009 Сообщений: 2,427
	01.10.2018, 18:40	5
	Сообщение было отмечено Konstantin® как решение Решение Konstantin®, в идеале инструменты управления не должны смотреть наружу. А так можно ответ микротика о неверном логине/пароле дропать, если приходится светить SSH/Telnet/WinBox сервисы. А можно поднять VPN для доступа к ним, что является еще большей защищенностью. 1

@Konstantin® 386 / 163 / 28 Регистрация: 24.10.2013 Сообщений: 963
	02.10.2018, 07:17 [ТС]	6
	Сообщение от NoNaMe в идеале инструменты управления не должны смотреть наружу. NoNaMe, это я конечно понимаю, у меня некоторые из них смотрят наружу, но все переведены на не не стандартный порт, ну и в добавок настроен Port_scanner_drop, который судя по статистике вроде как справляется с задачей. Ладно пожалуй на этом и закроем вопрос Всем спасибо !!! 0

@romsan 4701 / 2081 / 445 Регистрация: 17.10.2015 Сообщений: 8,947
	02.10.2018, 08:04	7
	Сообщение от Konstantin® в добавок настроен Port_scanner_drop я бы еще добавил port knocking по мне так очень дельная штука... вероятность угадать размер пакетов в минимум трех этапах... ну не знаю, только провидцы могут наверно. А так, открыл порт на минутку, залогинился по нужному сервису/порту и работаешь спокойно, зная, что "калитка" закрыта. 1

@Konstantin® 386 / 163 / 28 Регистрация: 24.10.2013 Сообщений: 963
	02.10.2018, 08:10 [ТС]	8
	Сообщение от romsan я бы еще добавил port knocking romsan, да читал про это, возможно и сделаю в будущем 0

Опции темы

RouterOS v6.43.2 проверка настроек безопасности

Решение