http://mikrotik.moscow Новое в теме Помогите! Попытка взлома Hotpost. Как заблокировать? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:38:29 -0400 Помогите! Попытка взлома Hotpost. Как заблокировать? RouterOS в форуме RouterOS.
Возможно, ты сможешь увидеть эти попытки в логах файрвола. Попробуй включить логирование для цепочки hotspot-temp для правила "отклонить все" или для запросов hotspot servlet на цепочке input.
11.02.2005 07:25:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225254 http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225254 Fri, 11 Feb 2005 07:25:00 -0500 RouterOS Помогите! Попытка взлома Hotpost. Как заблокировать? RouterOS в форуме RouterOS.
Изучая цифровую криминалистику в колледже, я могу часами рассказывать, что можно попробовать, но вот несколько вещей: настройте Linux-машину в той же сети, что и ваш роутер, и используйте бесплатное IDS-программное обеспечение, например, snort.  Загружайте трафик с Mikrotik Sniffer на ПК с Ethereal, tcpdump и т.д. … (его в /tool sniffer).  Скрипт mikdump (те же аргументы командной строки, что и у tcpdump: http://www.rt.com/man/tcpdump.1.html) #!/bin/sh
trafr -s | tcpdump -r - $* Получите trafr с http://www.mikrotik.com/download/trafr.tgz и положите его и скрипт mikdump в /usr/sbin. Включите отслеживание соединений в Mikrotik, и как только вы узнаете его локальный IP-адрес, сопоставьте его с вашей ARP-таблицей, затем найдите друзей, несколько GPS-устройств, настройте Kismet, проведите wardriving его местоположения, постучите в его дверь… (а остальное оставлю на ваше воображение).  В заключение, будучи бедным и без гроша в кармане студентом, я за небольшую плату занимаюсь поиском и устранением проблем безопасности… если интересно, отвечайте здесь.
10.02.2005 22:29:00, iredden.]]> http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225253 http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225253 Thu, 10 Feb 2005 22:29:00 -0500 RouterOS Помогите! Попытка взлома Hotpost. Как заблокировать? RouterOS в форуме RouterOS.
Привет! За последние два дня на нашей точке доступа было зафиксировано более 500 попыток входа, похоже, от одного человека. Мы предполагаем, что они используют автоматизированную систему входа, так как используются распространенные имена для попыток входа. Все это залогировано нашим Windows IAS Radius сервером, но MAC-адрес человека, пытающегося войти, или какая-либо другая полезная информация отсутствуют. Есть ли способ узнать, какой локальный IP-адрес мы им назначили, пытается войти, или MAC-адрес? Если нет, можем ли мы заблокировать пользователя после определенного количества попыток подключения? Будем благодарны за любую помощь.
09.02.2005 00:42:00, hotspotsolutions.]]> http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225252 http://mikrotik.moscow/forum/forum57/59308-pomogite_-popytka-vzloma-hotpost.-kak-zablokirovat/message225252 Wed, 09 Feb 2005 00:42:00 -0500 RouterOS