Size: a a a

RouterOS Security

2020 December 25

VP

Vladimir Prislonsky in RouterOS Security
Alexey Konstantinov
а недомашние роутеры настраивают частенько как раз вот по таким мануалам как у товарища.... к сожалению.
Не вижу в этом ничего плохого. имхо уж лучше потенциально не заработает асимметрия(и то не факт), и человек полезет разбираться что к чему, чем удалить дроп инвалидов, при разрешенном icmp и без всякого подозрения сидеть под атаками и не замечать этого.
источник

VP

Vladimir Prislonsky in RouterOS Security
Антон Курьянов
я вот с этим твоим ассиметричным трафиком еще ни разу не сталкивался
Столкнешься.
источник

@

@iAbadk in RouterOS Security
Vladimir Prislonsky
Все с точностью до наоборот.
Инвалиды идущие из локалки не натятся и попадают наружу с неизменными соурсами. Что, естественно, дает возможность исследовать адреса локалки со стороны ВАН интерфейса.
Можно запретить отдельным правилом выходить пакетам из локалки наружу в ВАН. Ивалиды не сбегут.
источник

VP

Vladimir Prislonsky in RouterOS Security
@iAbadk
Можно запретить отдельным правилом выходить пакетам из локалки наружу в ВАН. Ивалиды не сбегут.
Можно. Вариантов много.
источник

AK

Alexey Konstantinov in RouterOS Security
Антон Курьянов
я вот с этим твоим ассиметричным трафиком еще ни разу не сталкивался
я сусликов тоже не видел, но ... )
источник

ИБ

Илья Билаш in RouterOS Security
@iAbadk
Интересно, а чем она от квадрата отличается? Антеннами? Проц такой же, памяти столько же. Стоит так же как квадрат.
Да,пишут что антеннами
https://forum.mikrotik.com/viewtopic.php?t=147754
источник

I

Igor in RouterOS Security
Всем привет. Купил hAP mini б/у. Кнопка сброса не работает. Как сбросить, сбрутить пароль? RB931-2nD Version 6.43.2
источник

VP

Vladimir Prislonsky in RouterOS Security
Igor
Всем привет. Купил hAP mini б/у. Кнопка сброса не работает. Как сбросить, сбрутить пароль? RB931-2nD Version 6.43.2
Почему решили, что не работает?
источник

I

Igor in RouterOS Security
Без питания жму, подаю питание жду 10с и все
источник

I

Igor in RouterOS Security
Ничего не происходит🙂
источник

VP

Vladimir Prislonsky in RouterOS Security
Igor
Ничего не происходит🙂
Это не показатель. Может быть включен протектедбут.
источник

I

Igor in RouterOS Security
Возможно
источник

I

Igor in RouterOS Security
А как его розпротектбутить?
источник

VP

Vladimir Prislonsky in RouterOS Security
Igor
А как его розпротектбутить?
Подбирать с шагом 10 секунд.
Емнип на хапе, когда попал в диапазон, начне act мигать. Но это не точно.
источник

I

Igor in RouterOS Security
Старт 10с или 1с?
источник

j

jabberd in RouterOS Security
Ох уж этот protected-boot. Интересно, что двигало людьми, создавшими "ботнет" на скриптовом языке RouterOS (Asgard), где на девайсах интервалы для reset менялись раз в секунду? :)
источник

VK

Vladimir Ka in RouterOS Security
Зажимаете ресет, включаете.  Как act моргнет два раза.. Должен сбросится.
источник

VK

Vladimir Ka in RouterOS Security
Ну или пробует к нему в этот момент net install.
Первый порт не использовать.
источник

I

Igor in RouterOS Security
Спасибо, буду мучать
источник

VP

Vladimir Prislonsky in RouterOS Security
Igor
Старт 10с или 1с?
С 9
источник