http://mikrotik.moscow Новое в теме форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:01:01 -0400 RouterOS в форуме RouterOS.
Никогда не доверяй, да! Например, спискам IP, DNS, рекламы. Нужно всегда проверять зеркала.
12.09.2024 17:48:00, dang21000.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387675 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387675 Thu, 12 Sep 2024 17:48:00 -0400 RouterOS RouterOS в форуме RouterOS.
Нам просто нужно, чтобы Mikrotik добавил функцию загрузки списка фаервола, потому что сейчас это никак не сделать просто и удобно…
12.09.2024 13:41:00, iwikus.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387674 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387674 Thu, 12 Sep 2024 13:41:00 -0400 RouterOS RouterOS в форуме RouterOS.
Что ж, это чистая фантазия, но если мне как-то удастся узнать, что именно делает мой провайдер (не важно, что на самом деле происходит), это будет означать, что их безопасность — будь то техническая или «человеческая» — напоминает дуршлаг.
14.11.2024 18:01:00, jaclaz.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387673 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387673 Thu, 14 Nov 2024 18:01:00 -0500 RouterOS RouterOS в форуме RouterOS.
Похоже, ты понял суть…
14.11.2024 17:56:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387672 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387672 Thu, 14 Nov 2024 17:56:00 -0500 RouterOS RouterOS в форуме RouterOS.
Да, потому что большинство пользователей умеют только копировать и вставлять, не понимая, что делают, не отличая список команд от списка IP-адресов…
14.11.2024 17:55:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387671 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387671 Thu, 14 Nov 2024 17:55:00 -0500 RouterOS RouterOS в форуме RouterOS.
Ключевое слово «окружение», которое делает корпоративные среды намного более чувствительными, чем домашние пользователи. Если я как-нибудь узнаю, что мой провайдер использует такой способ обновления своих роутеров — из публичного скрипта без должной автоматической проверки и очистки исходного кода, — меня это насторожит, и, скорее всего, я сменю провайдера. Просто говорю, может, это только у меня такое…
14.11.2024 17:45:00, optio.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387670 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387670 Thu, 14 Nov 2024 17:45:00 -0500 RouterOS RouterOS в форуме RouterOS.
Как я уже писал в другом посте: Очевидно, что ты просто не умеешь отличать список IP-адресов от списка команд, и тут особо добавить нечего. Кто гарантирует, что ты сам на github не вставляешь команды, которые создают пользователей и открывают бекдоры в роутере? «Твоя» ссылка не просто ведёт на готовый список IP, а создаёт «импорт», куда можно спокойно засунуть любую команду для выполнения в роутере, может, это способ заработать, продавая машины на дарквебе. То, что люди «могут проверить», не значит, что они действительно проверяют, пока для других уже слишком поздно. Если ты не видишь проблему с безопасностью, то это явно не моя вина. И чтобы было понятно, я никогда не говорил про проблемы с HTTP или HTTPS, проблема именно в содержимом, а не в способе передачи. При этом предложенный скрипт НЕ устанавливает правильный SSL-сертификат и НЕ проверяет HTTPS, так что атака типа «человек посередине» всё ещё возможна…
14.11.2024 17:44:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387669 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387669 Thu, 14 Nov 2024 17:44:00 -0500 RouterOS RouterOS в форуме RouterOS.
Не уверен, что слово «КРИТИЧНО» здесь нужно. Всё это можно отнести к разряду «лучших практик» в области безопасности. Причём это касается одинаково скриптов «копировать-вставить» и контейнеров. Или даже парня, который скачивает подходящую версию. А функция «Update Winbox» в winbox4 может привести к MITM-атакам, если следовать предложенной здесь логике. В этом отношении в скриптах RouterOS нет ничего волшебного по сравнению с другими ОС. Некоторые популярные программы используют «curl … | sh» — насколько это «безопасно», зависит от среды применения и профиля угроз.
14.11.2024 17:36:00, Amm0.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387668 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387668 Thu, 14 Nov 2024 17:36:00 -0500 RouterOS RouterOS в форуме RouterOS.
Если только это не надежный источник, да, ты прав. Нет смысла его использовать. Здесь всё зависит от того, насколько ты доверяешь источнику. К тому же, вместо автоматизации это можно сделать вручную, распределив работу, как ты и сказал. Не каждое удобство всегда бывает полностью безопасным.
14.11.2024 17:14:00, LAYERWEB.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387667 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387667 Thu, 14 Nov 2024 17:14:00 -0500 RouterOS RouterOS в форуме RouterOS.
@LAYERWEB — То, что предлагает rextended, заключается в том, что вам не стоит доверять и автоматически скачивать сторонние скрипты для ROS. Ненадёжный источник может содержать элементы, которые подвергнут вашу маршрутизатор угрозе безопасности. Если хотите работать со скриптами, скачивайте только сырые данные и пишите свой скрипт прямо на маршрутизаторе или на отдельном сервере. Использование HTTPS/SSL для передачи данных этот риск не устраняет.
14.11.2024 17:10:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387666 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387666 Thu, 14 Nov 2024 17:10:00 -0500 RouterOS RouterOS в форуме RouterOS.
HTTP != HTTPS — вот почему я особенно подчеркнул HTTP, если кто-то использует протокол http (без шифрования) в fetch. Что касается атаки MITM на HTTPS, то такие способы тоже существуют, но для этого требуется ручное вмешательство пользователя — нужно установить CA-сертификат, который MITM-ответ использует для подписи своего сертификата. Пользователя можно обмануть с помощью каких-то хитрых приемов социальной инженерии, например, фишинга — вероятность меньше, чем с HTTP, но всё же возможна. Тем не менее, даже если MITM не проводится, остается вопрос — насколько ты доверяешь публичному источнику. Если это, к примеру, репозиторий на Github, аккаунт владельца может быть взломан, и тогда в репозиторий могут добавить вредоносный скрипт. Если это какой-то другой сайт, то ты не уверен, насколько хорошо он защищён и так далее… Я всегда придерживаюсь правила: лучше перестраховаться, чем потом жалеть.
14.11.2024 17:05:00, optio.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387665 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387665 Thu, 14 Nov 2024 17:05:00 -0500 RouterOS RouterOS в форуме RouterOS.
Не делайте лишних комментариев. К сожалению, такие люди, как вы, находят время обсуждать пустяки, которые на самом деле создают проблемы из-за таких напористых, как вы. Смотрите: Address lists downloader (DShield, Spamhaus DROP/EDROP и др.) — #299 от LAYERWEB.
14.11.2024 16:15:00, LAYERWEB.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387664 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387664 Thu, 14 Nov 2024 16:15:00 -0500 RouterOS RouterOS в форуме RouterOS.
Если доступен HTTPS/SSL, вам не стоит бояться атаки «человек посередине».
14.11.2024 16:13:00, LAYERWEB.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387663 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387663 Thu, 14 Nov 2024 16:13:00 -0500 RouterOS RouterOS в форуме RouterOS.
Опять же… http://forum.mikrotik.com/t/address-lists-downloader-dshield-spamhaus-drop-edrop-etc/133640/1
14.11.2024 12:25:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387662 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387662 Thu, 14 Nov 2024 12:25:00 -0500 RouterOS RouterOS в форуме RouterOS.
Поэтому образы Docker нужно скачивать только из проверенных репозиториев, а даже в этом случае лучше считать их небезопасными сетевыми клиентами и ограничивать их подключения только теми сервисами, которые предоставляет контейнер. Что касается скачанного программного обеспечения, то можно использовать антивирус или антималварь, но при этом разумно знать, что именно вы устанавливаете и откуда.
13.09.2024 15:10:00, optio.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387661 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387661 Fri, 13 Sep 2024 15:10:00 -0400 RouterOS RouterOS в форуме RouterOS.
+1 за эмодзи
14.11.2024 17:39:00, anav.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387660 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387660 Thu, 14 Nov 2024 17:39:00 -0500 RouterOS RouterOS в форуме RouterOS.
Знаешь, что печально? Docker-образы работают именно так… ты скачиваешь что-то и запускаешь это. Аналогично и программы на Go используют это, прямо подгружая исходники из интернета.
13.09.2024 07:28:00, iwikus.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387659 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387659 Fri, 13 Sep 2024 07:28:00 -0400 RouterOS RouterOS в форуме RouterOS.
КРИТИЧНО: Никогда не доверяйте тем, кто предоставляет скрипты с «/import» из «/tool fetch» из внешних источников. НИ В КОЕМ СЛУЧАЕ НЕ ДОВЕРЯЙТЕ, нет никаких гарантий, что удалённый сайт не будет изменён с целью выполнения произвольных команд на вашем роутере. Одно дело — скачать и импортировать через скрипт список адресов, совсем другое — скачать список команд и применять их слепо, без ограничений и контроля, прямо на роутере. В общем, никогда не доверяйте файлам из внешних источников.
24.01.2024 13:06:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387658 http://mikrotik.moscow/forum/forum57/84545-_kritichno_-nikogda-ne-doveryayte-tem_-kto-predostavlyaet-skripty-s-_import_-iz-_tool-fetch_-iz-vneshnikh-istochnikov./message387658 Wed, 24 Jan 2024 13:06:00 -0500 RouterOS