http://mikrotik.moscow Новое в теме потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 08:28:23 -0400 потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
Спасибо
10.11.2021 08:00:00, Jusufs.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422855 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422855 Wed, 10 Nov 2021 08:00:00 -0500 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
https://www.whois.com/whois/192.35.169.80 Их диапазон IP — 192.35.168.0/23. Добавьте это в список IP под названием badguys: ip → firewall → address list, затем добавьте новое правило: chain=input src_address_list=badguys action=drop и chain=forward src_address_list=badguys action=drop. Убедитесь, что эти два правила находятся высоко в вашем фаерволе, чтобы они блокировались на раннем этапе.
10.11.2021 05:31:00, Wyz4k.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422854 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422854 Wed, 10 Nov 2021 05:31:00 -0500 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
Не могли бы вы опубликовать этоBlocking rule, пожалуйста?
10.11.2021 05:24:00, Jusufs.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422853 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422853 Wed, 10 Nov 2021 05:24:00 -0500 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
Да, уже сделал. Я связался с ними и спросил, почему они сканируют мои IP-адреса, на что они не ответили, поэтому я сообщил об этом своему правительству как о злонамеренном акторе.
20.10.2021 07:19:00, Wyz4k.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422852 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422852 Wed, 20 Oct 2021 07:19:00 -0400 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
У меня такие же ошибки. Это был сканер Сensys.io. Я бы рекомендовал создать правила, которые блокируют все их IP-адреса.
20.10.2021 06:59:00, lleysan.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422851 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422851 Wed, 20 Oct 2021 06:59:00 -0400 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
У меня есть похожие сообщения в журнале. 15 сен 23:55:51 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning unknown msg! 15 сен 23:55:52 ovpn,info TCP соединение установлено с 162.142.125.194 15 сен 23:55:52 ovpn,info TCP соединение установлено с 162.142.125.194 16 сен 06:40:02 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:02 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:04 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:06 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:08 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:10 ovpn,info TCP соединение установлено с 68.183.40.229 16 сен 06:40:12 ovpn,info TCP соединение установлено с 68.183.40.22 22 сен 06:26:15 ovpn,info TCP соединение установлено с 154.89.5.38 22 сен 06:26:15 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning msg too short 22 сен 06:26:31 ovpn,info TCP соединение установлено с 154.89.5.21 22 сен 06:26:32 ovpn,info TCP соединение установлено с 154.89.5.21 22 сен 06:26:32 ovpn,debug,error,63032,13296,13300,12024,31696,31260,12088,13296,l2tp,info,13300,debug,79,65535,critical,32952,15944,37776,79,31336,40328,19200,4043,30660,31260,54256,31260,warning msg too short
23.09.2021 10:21:00, Krizoovie.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422850 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422850 Thu, 23 Sep 2021 10:21:00 -0400 RouterOS потенциальная уязвимость: ошибка неизвестного сообщения на OVPN сервере RouterOS в форуме RouterOS.
11:12:25 ovpn,info Установлено TCP-соединение от 192.35.169.80 11:12:25 ovpn,debug,error,63032,14304,12812,12240,31696,40220,14232,12808,l2tp,info,12812,debug,79,65535,critical,64600,15944,21392,79,40 1928,40220,37872,40220,error неизвестное сообщение! 11:12:26 ovpn,info Установлено TCP-соединение от 192.35.169.80 11:12:30 ovpn,info Установлено TCP-соединение от 192.35.169.80 https://www.abuseipdb.com/check/192.35.169.80 IP был занесен в черный список, но судя по сообщению об ошибке и исходному IP, возможно, они проверяют наличие уязвимостей для какого-то эксплойта. Я предоставил supout в Mikrotik.
04.08.2020 05:06:00, Wyz4k.]]> http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422849 http://mikrotik.moscow/forum/forum57/88039-potentsialnaya-uyazvimost_-oshibka-neizvestnogo-soobshcheniya-na-ovpn-servere/message422849 Tue, 04 Aug 2020 05:06:00 -0400 RouterOS