http://mikrotik.moscow Новое в теме Port knocking с URL форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 03:58:51 -0400 Port knocking с URL RouterOS в форуме RouterOS.
Используйте WireGuard, это просто!
04.01.2022 16:27:00, anav.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384984 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384984 Tue, 04 Jan 2022 16:27:00 -0500 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
v2022-01-03 Добавлено: фавикон, обновление, звездочка на просроченных датах Изменено: HTML-шаблон (проще и более удобный для мобильных устройств)
04.01.2022 13:54:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384983 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384983 Tue, 04 Jan 2022 13:54:00 -0500 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
v2020-07-23 + горячая клавиша «s». Теперь вы можете добавлять новых пользователей, не перезапуская программу.
23.07.2020 18:13:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384982 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384982 Thu, 23 Jul 2020 18:13:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
v2020-04-23 + горячие клавиши
23.04.2020 10:29:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384981 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384981 Thu, 23 Apr 2020 10:29:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
v2020-04-20 новый формат логирования
20.04.2020 15:02:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384980 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384980 Mon, 20 Apr 2020 15:02:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Syslog — это лучший способ (по крайней мере для меня) управлять журналами.
15.04.2020 19:33:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384979 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384979 Wed, 15 Apr 2020 19:33:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
v2020-04-15 Запись в файл
15.04.2020 18:38:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384978 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384978 Wed, 15 Apr 2020 18:38:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Конечно, это тоже сработает, но существуют удобные простые приложения для Windows, Android и iOS, где одно нажатие кнопки запускает последовательность, устанавливая при необходимости индивидуальные таймеры и так далее. В вашем случае вам нужно сохранить какие-то любимые URL-адреса или что-то подобное, особенно если вы ожидаете, что последовательности будут приходить с интервалом максимум в 1 или 2 секунды. Существует множество решений.
13.04.2020 20:12:00, jvanhambelgium.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384977 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384977 Mon, 13 Apr 2020 20:12:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Я не вижу необходимости в URL для порт-нокинга. Я добавлю еще компоненты для работы сети. Чтобы использовать обычный порт-нокинг, вам не нужны никакие инструменты, если это TCP для открытия портов. Например, порты 1600, 2500 и 3456 необходимо открыть. Затем из любого браузера откройте следующие страницы в последовательности: http://router_os.ip:/1600 http://router_os.ip:/2500 http://router_os.ip:/3456
13.04.2020 18:41:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384976 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384976 Mon, 13 Apr 2020 18:41:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Хотя я понимаю идею, есть несколько возможных проблем. Постоянный доступ к вашей веб-странице через DNAT-вход без ограничений. Не зашифрованные "админские" учетные данные в файлах Python; если они когда-либо будут скомпрометированы, вы получите полный контроль над Mikrotik. Всего 1 "этап", что означает, что, сделав запрос к правильному URL, вы получите доступ. Я также использую порт-нокинг в 3-ступенчатой настройке, где требуется 3 удара (случайные порты, сочетание UDP/TCP) в определенный временной интервал (в секунды), чтобы предоставить доступ на определенное время. Это намного более безопасно, я бы сказал, что это почти невозможно "угадать", и у вас нет постоянного "дыры", как у вас, указывающей на ваш Python веб-сервер. Любой смартфон может запустить такое приложение, где вы можете предварительно настроить последовательность ударов. Если ваш пользователь, например, сидит в отеле, он может использовать отельный Wi-Fi и выполнить последовательность, затем ноутбук (тоже подключенный к отельному Wi-Fi) скорее всего использует тот же публичный IP и, следовательно, также будет доступен. (то же самое и дома) Или пользователь может использовать свой телефон на 4G в режиме "точки доступа" и действовать как беспроводной AP для ноутбука после выполнения последовательности порт-нокинга. Альтернативой, конечно, является "VPN".
13.04.2020 17:58:00, jvanhambelgium.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384975 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384975 Mon, 13 Apr 2020 17:58:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Код теперь доступен публике. Он также может работать с устройствами, не использующими RouterOS, с помощью netmiko, но у меня только MikroTik.
13.04.2020 16:59:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384974 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384974 Mon, 13 Apr 2020 16:59:00 -0400 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Вы не уловили суть. Я подозревал, что исполняемый файл может быть вредоносным. Соотношение обнаружения на VT: 11 / 70 Проверьте на VirusTotal: > https://www.virustotal.com/en/file/d81c4fc522dad30fc355e92d53799542552fb7bf31f4597a­9ee065156a70d40d/analysis/ Если вы верите в силу эвристических алгоритмов неизвестных антивирусов, лучше не используйте winbox: https://www.virustotal.com/#/file/b300a83ad84f844f68d6ca4ca4c4f3823ac0239ea227e33147737d­b5e4cab782/detection
06.03.2019 18:53:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384973 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384973 Wed, 06 Mar 2019 18:53:00 -0500 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Кроме того, что это менее практично, чем nping, у меня было подозрение, что исполняемый файл может быть вредоносным. VT Коэффициент обнаружения: 11 / 70 Проверьте на VirusTotal: https://www.virustotal.com/en/file/d81c4fc522dad30fc355e92d53799542552fb7bf31f4597a­9ee065156a70d40d/analysis/
06.03.2019 16:28:00, tippenring.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384972 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384972 Wed, 06 Mar 2019 16:28:00 -0500 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Обновление: • Новый параметр ini: url_prefix
05.03.2019 17:31:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384971 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384971 Tue, 05 Mar 2019 17:31:00 -0500 RouterOS Port knocking с URL RouterOS в форуме RouterOS.
Давайте назовем это «Web Knocking». Идея проста - мы открываем порты, просто нажимая на ссылку. Это веб-сервер, который отправляет IP-адреса корректных запросов в белый список и IP-адреса плохих запросов в черный список: https://github.com/vikilpet/Web-Knocking
18.02.2019 14:14:00, vklpt.]]> http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384970 http://mikrotik.moscow/forum/forum57/84282-port-knocking-s-url/message384970 Mon, 18 Feb 2019 14:14:00 -0500 RouterOS