Size: a a a

2020 April 14

AN

Alexey Nikitin in MikrotikClub
а IP из под которого лезут это IP gre интерфейса
источник

B

Bomberman in MikrotikClub
R00T ADMIN
смахивает на то что вас ломанули, и при каждом входе выполняется какой-то левый скрипт
я тоже за это
источник

AN

Alexey Nikitin in MikrotikClub
Bomberman
я тоже за это
если бы ломанули, обычно были бы сами скрипты или ещё что-то, а тут ничего нет
источник

B

Bomberman in MikrotikClub
Alexey Nikitin
если бы ломанули, обычно были бы сами скрипты или ещё что-то, а тут ничего нет
не факт
я бы выгрузил конфу, проанализировал её, нетинсталл и потом заливка конфы
источник

C

Cumberbatch in MikrotikClub
Alexey Nikitin
если бы ломанули, обычно были бы сами скрипты или ещё что-то, а тут ничего нет
Сделайте полный export и смотрите все что там есть
источник

ML

Maksim London in MikrotikClub
у меня вот странная штука начала в Script->Environment появляться после ребута. а никаких следов взлома не вижу :(
источник

RA

R00T ADMIN in MikrotikClub
Maksim London
у меня вот странная штука начала в Script->Environment появляться после ребута. а никаких следов взлома не вижу :(
нижнюю строчку на своем же скрине почитайте внимательно xD
источник

ML

Maksim London in MikrotikClub
читал) тупо логопасс угнали до этого? прошивки свежие везде
источник

AN

Alexey Nikitin in MikrotikClub
Cumberbatch
Сделайте полный export и смотрите все что там есть
смотрел, ничего не обычного нетэ
источник

VP

Vladimir Prislonsky in MikrotikClub
Maksim London
у меня вот странная штука начала в Script->Environment появляться после ребута. а никаких следов взлома не вижу :(
Это нормальное поведение.
источник

C

Cumberbatch in MikrotikClub
Vladimir Prislonsky
Это нормальное поведение.
?
источник

VP

Vladimir Prislonsky in MikrotikClub
Cumberbatch
?
переменные из дефконфа
источник

RA

R00T ADMIN in MikrotikClub
Vladimir Prislonsky
переменные из дефконфа
а где такой дефконф посмотреть можно? мне ни разу не попадался...
источник

C

Cumberbatch in MikrotikClub
Vladimir Prislonsky
переменные из дефконфа
Ну и нижняя строка указывает что все же Подключение сторонне было.
источник

C

Cumberbatch in MikrotikClub
R00T ADMIN
а где такой дефконф посмотреть можно? мне ни разу не попадался...
Сбросить в дефолт и войти :) очевидно
источник

RA

R00T ADMIN in MikrotikClub
Cumberbatch
Сбросить в дефолт и войти :) очевидно
у меня такого нет!
источник

ML

Maksim London in MikrotikClub
я слышал про взломы с советами, но как-то тут оно странно. не совсем на виду. да и не происходит вроде как ничего(
источник

RA

R00T ADMIN in MikrotikClub
Maksim London
я слышал про взломы с советами, но как-то тут оно странно. не совсем на виду. да и не происходит вроде как ничего(
поидее должно было в system-note вылазить )
источник

AN

Alexey Nikitin in MikrotikClub
Cumberbatch
Сделайте полный export и смотрите все что там есть
при чем это почти точь-в-точь совпадает когда я логинюсь в mikrotik
источник

ML

Maksim London in MikrotikClub
R00T ADMIN
поидее должно было в system-note вылазить )
там чисто )
источник