Шаньгин В.Ф. «Информационная безопасность»

1. Статика на сетевухе, все остальные сетевухи, антивири и фаерволы – OFF
2. В нетинсталле кнопка нетбутинг, галка, адрес из той же подсети, что и на сетевухе. (но не такой же)
3. В роутере патч в 1й порт, зажать резет, включить. Ждать пока лампочка usr погаснет, отпустить
4. Выбрать появившийся роутер, выбрать файл прошивки, нажать инсталл.
5. ???
6. PROFIT!!!

чего то шибко умного тут нет, лишь список линков на разные HowTo материалы. Что бы не выискивать их в потоке разговоров основных чатов о микротиках. Если будете видеть материалы стоящие того что бы ими поделиться с другими то бросайте сюда

правила от перебора паролей

/ip firewall filter add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop comment="drop ftp brute forcers"
/ip firewall filter add chain=output action=accept protocol=tcp content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m
/ip firewall filter add chain=output action=add-dst-to-address-list protocol=tcp content="530 Login incorrect" address-list=ftp_blacklist address-list-timeout=3h
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop comment="drop ssh brute forcers" disabled=no
/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=10d comment="" disabled=no
/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m comment="" disabled=no
/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no
/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no
/ip firewall filter add chain=input action=drop protocol=tcp src-address-list=telnet_blacklist dst-port=23 comment="drop telnet brute forcers"
ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=telnet_stage3 address-list=telnet_blacklist address-list-timeout=1w3d dst-port=23
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=telnet_stage2 address-list=telnet_stage3 address-list-timeout=1m dst-port=23
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=telnet_stage1 address-list=telnet_stage2 address-list-timeout=1m dst-port=23
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp address-list=telnet_stage1 address-list-timeout=1m dst-port=23
/ip firewall filter add chain=input action=drop protocol=tcp src-address-list=winbox_blacklist dst-port=8291 comment="drop winbox brute forcers"
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=winbox_stage3 address-list=winbox_blacklist address-list-timeout=1w3d dst-port=8291
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=winbox_stage2 address-list=winbox_stage3 address-list-timeout=1m dst-port=8291
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp src-address-list=winbox_stage1 address-list=winbox_stage2 address-list-timeout=1m dst-port=8291
/ip firewall filter add chain=input action=add-src-to-address-list connection-state=new protocol=tcp address-list=winbox_stage1 address-list-timeout=1m dst-port=8291

https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention
#bruteforce #prevention

так гораздо короче 😊
Кстати, мы на форуме хобота доработали даную методику.
Не всегда соеденения обрываются и начинаются заново. Иногда брутфорс идет в рамках одного конекшина.
Поэтому ловится аутпут, content="ответ сервера о неверном пароле"(у каждого сервиса он свой, и я на память не знаю, а щас под рукой нет) и дст. адрес(тот кому отвечают что пароль не верный) заносится в адреслист и идет по этапу адреслистов, дошел до третьего - в черный список

#lab #eve Ребята, тут несколько дней звучал вопрос про лабу с натами. Поздравляю всех, он больше звучать не будет. А для тех, кто пропустил, я подготовил лабу с конфигами. Разворачивайте и настраивайт


Ладно, всем доброй ночи. Завтра наши ряды пополнятся Воронежскими новобранцами. Не шугайте их тут )
©Alex Trainer