http://mikrotik.moscow Новое в теме Почему правила файрвола так важны... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 12:47:49 -0400 Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Да, потому что я обычно стараюсь помочь, а не оскорблять… Моё мнение насчёт того, показывать или нет (не учитывая того, что, выставлена ли версия или нет, за пару секунд любой хак-метод можно проверить)… Этот вопрос на самом деле бессмысленный, как спор о том, какого цвета должна быть машина, у которой оставлена открытой дверь и которая вот-вот потеряет груз… Проблема в том, чтобы закрыть дверь, а не просто увидеть её цвет… Или лучше сделать систему, которая не даст мотору завестись, если дверь оставлена открытой… MikroTik недавно с версии 6.43 ввёл нормальные стандартные правила, но идиоты всё равно есть — они полностью сбрасывают роутер перед настройкой, оставляя www, winbox и так далее открытыми для всего мира, потому что они — начинающие техники, которые ничего не понимают в том, что делают, просто тупо копируют скрипты с YouTube или других сайтов… На YouTube, здесь и на других ресурсах тоже есть умные, точные, ценные и хорошо объяснённые вещи, но если мозги у тех, кто должен их принять, отключены, то с этим ничего не сделаешь…
16.09.2021 15:43:00, rextended.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378515 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378515 Thu, 16 Sep 2021 15:43:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.

====quote====
Ты же понимаешь, что это не дебаты мнений.
=============
Очевидно, что это именно они. Конечно же это так https://cwe.mitre.org/data/definitions/200.html Главная суть в том, что никакой реальной пользы от показа этого вообще нет.
16.09.2021 15:31:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378514 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378514 Thu, 16 Sep 2021 15:31:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Похоже, ты ещё не пробовал Shodan. Использование всех методов взлома подряд вызывает предупреждения и защитные меры на многих уровнях. У разных способов свои требования, а знание номера версии помогает сосредоточиться на нужном варианте.
16.09.2021 15:27:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378513 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378513 Thu, 16 Sep 2021 15:27:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
@Joni … Я НИКОГДА НЕ ДУМАЛ, ЧТО ЭТО БУДЕТ ТАК ПРОСТО… Google сам позаботится о том, чтобы тебя нашли… Легкая жизнь для хакера… По поводу отображаемой версии или нет: В ЧЕМ ПРОБЛЕМА? Просто попробуй все хаки, кто тебе мешает? Я ради шутки открыл одну ссылку: \Winbox***>..\Python\Python37\python.exe W*********t.py .111. .11 Подключено к .111. .11:8291 Эксплойт успешен Пользователь: d e Пароль: 6 *******B Пользователь: admin Пароль: s*********s Так просто… И я нашел два устройства с обновленной версией роутера, где у пользователя admin вообще нет пароля…
16.09.2021 15:11:00, rextended.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378512 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378512 Thu, 16 Sep 2021 15:11:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Очевидно, что да.
16.09.2021 15:09:00, mkx.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378511 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378511 Thu, 16 Sep 2021 15:09:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Ты же понимаешь, что это не спор о мнениях. Суть в том, что никакая информация не должна передаваться без подтверждения подлинности (по умолчанию). Точка. Та же причина, по которой люди любят использовать одни и те же пароли. Если хочешь посмотреть версию, попроси их выборочно разрешить это, чтобы ослабить свою позицию.
16.09.2021 15:08:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378510 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378510 Thu, 16 Sep 2021 15:08:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Дело в том, что доступ к управлению роутером (любого вида) не должен быть открыт широко. Точка. Угадайте что — многие процессоры управления, встроенные в серверы (BMC, iLO или как там их у любого производителя называют), имеют http(s)-доступ и показывают версию прошивки прямо на странице входа. То, что у сервера есть физический интерфейс управления, а у роутера — виртуальный, ничего не меняет. Мне нравится видеть версию на странице входа, чтобы не приходилось заходить внутрь, только чтобы проверить версию ПО.
16.09.2021 15:04:00, mkx.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378509 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378509 Thu, 16 Sep 2021 15:04:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Ты не понимаешь сути, номер версии всё ещё отображается на странице входа, и как только в твоём роутере найдётся уязвимость, любой, кто получит доступ к интерфейсу пользователя, легко поймёт, какую именно использовать для взлома.
16.09.2021 14:08:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378508 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378508 Thu, 16 Sep 2021 14:08:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Может, это ловушки? Надеюсь...
16.09.2021 14:03:00, ivicask.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378507 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378507 Thu, 16 Sep 2021 14:03:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Возможно, потому что стоит избегать прямого доступа через Интернет и лучше подключаться для администрирования через VPN? Прямой доступ через Winbox и так уже достаточно опасен, а с веб-интерфейсом без ограничения по исходному IP — это настоящая катастрофа.
16.09.2021 13:58:00, afuchs.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378506 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378506 Thu, 16 Sep 2021 13:58:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Годы идут, а ничего не меняется…
16.09.2021 13:35:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378505 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378505 Thu, 16 Sep 2021 13:35:00 -0400 RouterOS Почему правила файрвола так важны... RouterOS в форуме RouterOS.
Поиск в Google по запросу «misconfigured» Mikrotik-продукты… https://www.google.com/search?q=intitle%3A"RouterOS+router+configuration+page" Mikrotik, наверное, стоит хотя бы убрать номер версии со страницы входа…
16.10.2017 12:10:00, Joni.]]> http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378504 http://mikrotik.moscow/forum/forum57/83630-pochemu-pravila-fayrvola-tak-vazhny.../message378504 Mon, 16 Oct 2017 12:10:00 -0400 RouterOS