Sevastopol.info

Fantomax писал(а):

Попинговать его со своего компа и тут же лезть винбоксом - должен пустить. Дальше ip->firewall и читать послание в комментариях

Так нет, он полностью рабочий, конфиги не задеты и устройство работает как и раньше, только сменен логин и пароль, на него нельзя зайти ни по ssh ни через winbox никак вобщем

Sharpen писал(а): ↑

21 сен, 2018, 9:14

Fantomax писал(а):

Попинговать его со своего компа и тут же лезть винбоксом - должен пустить. Дальше ip->firewall и читать послание в комментариях

Так нет, он полностью рабочий, конфиги не задеты и устройство работает как и раньше, только сменен логин и пароль, на него нельзя зайти ни по ssh ни через winbox никак вобщем

Нельзя зайти потому что пишет логин или пароль куку или просто не отвечает на запросы по ссш, телнет и винбокс - это немного разные вещи как бы
Я почему спрашиваю, потому что сам лично видел тот файрвол который накручен так чтобы после пинга ип пингующего попадал на короткое время в разрешающий аксесс лист, а пароль там старый был.

Вот-вот, я и говорил, что если пароль поменяли - то никак.

Miracle писал(а): ↑

22 сен, 2018, 17:19

Вот-вот, я и говорил, что если пароль поменяли - то никак.

О чем ты говорил все поняли, а вот о чем говорил человек не очень понятно. Потому что "нельзя войти ни по ссш никак" и "сменен логин и пароль" - это не одно и тоже а разные вещи и требуют уточнения.
Что пишет винбокс при подключении: "could not connect to ..." или "wrong username or password"?

Старые прошивки можно оживить так - https://forummikrotik.ru/viewtopic.php?t=6595

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Sharpen писал(а): ↑

21 сен, 2018, 9:14

Fantomax писал(а):

Попинговать его со своего компа и тут же лезть винбоксом - должен пустить. Дальше ip->firewall и читать послание в комментариях

Так нет, он полностью рабочий, конфиги не задеты и устройство работает как и раньше, только сменен логин и пароль, на него нельзя зайти ни по ssh ни через winbox никак вобщем

позавчера на MUMе в Москве описали способ восстановления доступа к роутеру после взлома с сменой логина/пароля с сохранением конфига.

NUKE писал(а):

позавчера на MUMе в Москве описали способ восстановления доступа к роутеру после взлома с сменой логина/пароля с сохранением конфига.

Есть ссылочки какиенить?

Sharpen писал(а): ↑

30 сен, 2018, 23:26

NUKE писал(а):

позавчера на MUMе в Москве описали способ восстановления доступа к роутеру после взлома с сменой логина/пароля с сохранением конфига.

Есть ссылочки какиенить?

winboxexploit

Очумительная шняга - всё показывает.
Тестирую...

Поздно, все что могло быть сломано, уже сломано. А что не сломано может быть сломано даже на неуязвимой прошивке, ибо боты прошлись и слили пароли до обновления, не оставив никаких следов.

Наигрался я с этой хренью еще в начале лета, пришлось даже питон подучить, тогда же и закрыл из мира все кроме icmp, доступ к управлению только через ВПН

ВЕСЕЛО
Сейчас openvpn ломают капец роботы достали ))) .. Полный инет в вопросах . Ключевое в гугле - sid=6a22eb44 5adb63fe
На сейчас отключить TCP порт , оставить только UDP и натравить fail2ban на openvpn.log ...

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Andrey1969 писал(а): ↑

05 окт, 2018, 8:05

Сейчас openvpn ломают капец роботы достали ))) .. Полный инет в вопросах . Ключевое в гугле - sid=6a22eb44

Я может тайну открою, но на одном openvpn свет клином не сошелся. Их много всяких разных.



О, я кажется знаю, где ещё есть со старыми прошивками, надо посмотреть сломали их или нет.

Miracle писал(а):

Их много всяких разных.

На сейчас вариантов паролей пока больше чем версий VPN ))) .

Miracle писал(а):

надо посмотреть сломали их или нет

Как сломаешь хоть отпишись )) .

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Andrey1969 писал(а): ↑

05 окт, 2018, 11:42

Как сломаешь хоть отпишись )) .

Я не ломатель, я чинитель.

Сегодня хакер по openVPN завял - 207 айпишников в бане и здох цыпа , видать я ему мало интересен ))) ..

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Хакер Алексей, который защищает маршрутизаторы MikroTik без разрешения владельцев, стал знаменитым
https://habr.com/company/globalsign/blog/426409/

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Раздел я Микротик по софту - фигня это он как ТР-Линк )) .. Больше я сними не дружу вот .. Я как микро линуксойд всё протестиил .
На DD-WRT теже результаты ..

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Ну, не дружи, я заставляю что ль?

Miracle писал(а): ↑

17 дек, 2018, 17:35

Ну, не дружи, я заставляю что ль?

я с федора последней 28 больше подружился )) ..

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

Andrey1969 писал(а): ↑

17 дек, 2018, 22:04

я с федора последней 28 больше подружился )) ..

Как же ты с ней подружился, если меня драйвера просил скомпилять?

Miracle писал(а):

если меня драйвера просил скомпилять

Уже подружился ))) . Теперь всё работает , там же были самопальные драва ..

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .

А, понятно. Тогда мои поздравления!

Обновил информацию по курсам на 2019 год.

снова курсы...
Программа вроде не менялась особо.
Мнение то же: базовый тренинг - научим вас как настроить наши роутеры ; "расширеный" - научим настроить с парой плюшек и дадим кулек от деда мороза.
Вся инфа есть в гугле, если ты умеешь отличить мак от айпи. Сертификат лишним не бывает, но за 20+ тыр сомнительно. ИМХО

crowprtl писал(а):

Сертификат лишним не бывает

Я так понял ЭЛТЕКС вмешался в политику - оборудование мягко сказать не ахти, но RU это движет и всё типа бесплатно ценник в десять раз от Китая предупреждаю.
Связывался с ними - результат обещалки плюшек и вкусняшек - итог полный мороз.
По сертификатам - я был на курсах всяких и куча наград есть и призов - это всё ерунда. Сейчас в RU корочки. Знания ноль это реально время должно взорватъся и перейти на новый уровень знаний, а не корочек - эпоха перемен )) .

_________________
Сети интернет .
Сервера Linux.
Телефония IP, asterisk, шлюзы.
Телевидение IP, PCI, PCI-E.
Видео конференции.
Настройка, установка под ключ . Всякие вопросы (консультации) - платно .