+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Почему правила файрвола так важны...

Почему правила файрвола так важны..., RouterOS

Joni Guest	#1 0 16.10.2017 12:10:00 Поиск в Google по запросу «misconfigured» Mikrotik-продукты… https://www.google.com/search?q=intitle%3A"RouterOS+router+configuration+page" Mikrotik, наверное, стоит хотя бы убрать номер версии со страницы входа…

Joni Guest	#2 0 16.09.2021 13:35:00 Годы идут, а ничего не меняется…

afuchs

Guest

16.09.2021 13:58:00

Возможно, потому что стоит избегать прямого доступа через Интернет и лучше подключаться для администрирования через VPN? Прямой доступ через Winbox и так уже достаточно опасен, а с веб-интерфейсом без ограничения по исходному IP — это настоящая катастрофа.

ivicask Guest	#4 0 16.09.2021 14:03:00 Может, это ловушки? Надеюсь...

Joni

Guest

16.09.2021 14:08:00

Ты не понимаешь сути, номер версии всё ещё отображается на странице входа, и как только в твоём роутере найдётся уязвимость, любой, кто получит доступ к интерфейсу пользователя, легко поймёт, какую именно использовать для взлома.

mkx

Guest

16.09.2021 15:04:00

Дело в том, что доступ к управлению роутером (любого вида) не должен быть открыт широко. Точка. Угадайте что — многие процессоры управления, встроенные в серверы (BMC, iLO или как там их у любого производителя называют), имеют http(s)-доступ и показывают версию прошивки прямо на странице входа. То, что у сервера есть физический интерфейс управления, а у роутера — виртуальный, ничего не меняет. Мне нравится видеть версию на странице входа, чтобы не приходилось заходить внутрь, только чтобы проверить версию ПО.

Joni

Guest

16.09.2021 15:08:00

Ты же понимаешь, что это не спор о мнениях. Суть в том, что никакая информация не должна передаваться без подтверждения подлинности (по умолчанию). Точка. Та же причина, по которой люди любят использовать одни и те же пароли. Если хочешь посмотреть версию, попроси их выборочно разрешить это, чтобы ослабить свою позицию.

mkx Guest	#8 0 16.09.2021 15:09:00 Очевидно, что да.

rextended

Guest

16.09.2021 15:11:00

@Joni … Я НИКОГДА НЕ ДУМАЛ, ЧТО ЭТО БУДЕТ ТАК ПРОСТО… Google сам позаботится о том, чтобы тебя нашли… Легкая жизнь для хакера… По поводу отображаемой версии или нет: В ЧЕМ ПРОБЛЕМА? Просто попробуй все хаки, кто тебе мешает? Я ради шутки открыл одну ссылку: \Winbox***>..\Python\Python37\python.exe W*********t.py .111. .11 Подключено к .111. .11:8291 Эксплойт успешен Пользователь: d e Пароль: 6 *******B Пользователь: admin Пароль: s*********s Так просто… И я нашел два устройства с обновленной версией роутера, где у пользователя admin вообще нет пароля…

Joni

Guest

#10

16.09.2021 15:27:00

Похоже, ты ещё не пробовал Shodan. Использование всех методов взлома подряд вызывает предупреждения и защитные меры на многих уровнях. У разных способов свои требования, а знание номера версии помогает сосредоточиться на нужном варианте.

Joni

Guest

#11

16.09.2021 15:31:00

Цитата
Ты же понимаешь, что это не дебаты мнений.

Очевидно, что это именно они. Конечно же это так https://cwe.mitre.org/data/definitions/200.html Главная суть в том, что никакой реальной пользы от показа этого вообще нет.

rextended Guest	#12 0 16.09.2021 15:43:00 Да, потому что я обычно стараюсь помочь, а не оскорблять… Моё мнение насчёт того, показывать или нет (не учитывая того, что, выставлена ли версия или нет, за пару секунд любой хак-метод можно проверить)… Этот вопрос на самом деле бессмысленный, как спор о том, какого цвета должна быть машина, у которой оставлена открытой дверь и которая вот-вот потеряет груз… Проблема в том, чтобы закрыть дверь, а не просто увидеть её цвет… Или лучше сделать систему, которая не даст мотору завестись, если дверь оставлена открытой… MikroTik недавно с версии 6.43 ввёл нормальные стандартные правила, но идиоты всё равно есть — они полностью сбрасывают роутер перед настройкой, оставляя www, winbox и так далее открытыми для всего мира, потому что они — начинающие техники, которые ничего не понимают в том, что делают, просто тупо копируют скрипты с YouTube или других сайтов… На YouTube, здесь и на других ресурсах тоже есть умные, точные, ценные и хорошо объяснённые вещи, но если мозги у тех, кто должен их принять, отключены, то с этим ничего не сделаешь…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры