Size: a a a

RouterOS Security

2021 January 13

T

TheMIKU in RouterOS Security
Roman Lapschow
Можно подумать все сразу обновляются)
Я жду до талого или же только исправляю баги. но не Легаси ветка
источник

RD

Robert Dogson in RouterOS Security
TheMIKU
Любое обновление \ глобальный баг микротика и чат вместе с тележкой ляжет
Вспоминается летнее "падение всего", но не будем о грустном.
источник

RL

Roman Lapschow in RouterOS Security
rm -rf /
задачи прямо сейчас утилизируют максимум гигабит в пике. очень сильно связано с межсервисным хайлоадом для домашних тестовых стендов. утилизировать 500-600 во время тестов на пару часов вообще не проблема. хочу иметь запас х2-х3 сейчас (потому что в планах перевод софтины на хитрую схему, где нужно будет тестить уже 2-3гбита как минимум) и в идеале х10 в пике. другой вопрос что сам пока не особо уверен в том что это имеет смысл раскидывать по всей квартире.

если кратко - огромная куча tcpшных коннектов которые между собой вертят трафик. если чуть более расширенно - повязано на геймдев но применимо в любой другой задаче, в данном случае -  эмуляция куч онлайна с шарой пакетов между клиентами.
6й категории для клиентов за глаза, у нас вон проложили 7ю - там даже джеки еле лезут в UniFi-ные «тарелки»...
источник

А

Андрей in RouterOS Security
rm -rf /
задачи прямо сейчас утилизируют максимум гигабит в пике. очень сильно связано с межсервисным хайлоадом для домашних тестовых стендов. утилизировать 500-600 во время тестов на пару часов вообще не проблема. хочу иметь запас х2-х3 сейчас (потому что в планах перевод софтины на хитрую схему, где нужно будет тестить уже 2-3гбита как минимум) и в идеале х10 в пике. другой вопрос что сам пока не особо уверен в том что это имеет смысл раскидывать по всей квартире.

если кратко - огромная куча tcpшных коннектов которые между собой вертят трафик. если чуть более расширенно - повязано на геймдев но применимо в любой другой задаче, в данном случае -  эмуляция куч онлайна с шарой пакетов между клиентами.
Железо в стойке стоит или разбросано по помещению(ям)?
источник

r

rm -rf / in RouterOS Security
сейчас арендовано, так по факту будет стойка
источник

r

rm -rf / in RouterOS Security
есть огромное желание поиграть в ai/ml, а арендовать мощности для долгосрочных игр - проще просто бушных тесл купить
источник

AN

Alexey Nechitaylo in RouterOS Security
TheMIKU
Любое обновление \ глобальный баг микротика и чат вместе с тележкой ляжет
ну чего любое
у меня пока только 6.48 говнеца принёс
источник

KH

Kirill Hill in RouterOS Security
Alexey Nechitaylo
жесть, чат во флудилку превратится )
введут медленный режим
источник

T

TheMIKU in RouterOS Security
Alexey Nechitaylo
ну чего любое
у меня пока только 6.48 говнеца принёс
Такое только дома поставил для тестов, остальные примерно на 47.7 все
источник

KH

Kirill Hill in RouterOS Security
Alexey Nechitaylo
ну чего любое
у меня пока только 6.48 говнеца принёс
у меня нет, но я похоже буду всегда ждать хотя бы первого патча, как со многими вещами делается. если только дыра не совсем аховая
источник

AN

Alexey Nechitaylo in RouterOS Security
Kirill Hill
введут медленный режим
кстати, имеет смысл уже сейчас
источник

А

Андрей in RouterOS Security
rm -rf /
сейчас арендовано, так по факту будет стойка
Засуньте все в стойку, накупите недорогих карт с 10G портами и постройте соединения на коротких direct attach кабелях. Когда решите съехать, за 10 минут разберете все.
источник

М

Михаил in RouterOS Security
удоляйте группу
источник

RD

Robert Dogson in RouterOS Security
Михаил
удоляйте группу
Сначала нагнать народу, а потом удалить группу? Интересное кино.
источник

М

Михаил in RouterOS Security
Robert Dogson
Сначала нагнать народу, а потом удалить группу? Интересное кино.
да
источник

r

rm -rf / in RouterOS Security
Андрей
Засуньте все в стойку, накупите недорогих карт с 10G портами и постройте соединения на коротких direct attach кабелях. Когда решите съехать, за 10 минут разберете все.
В том то и дело что съезжать не особо планируется. Даже если буду мигрировать, хата останется матери. Смысла нет. Хочется просто сделать один раз, везде и наверняка.
источник

KH

Kirill Hill in RouterOS Security
а ещё можно сделать хабро-телега-эффект, пропиарить соседний https://t.me/MikrotikRus :)))
источник

KS

Kirill Sutulin in RouterOS Security
G ̤o ̤o ̤d ̤m ̤a ̤n ̤
Научи )) у меня тоже соседки интересные есть))
В статье же все написано, если у тебя роутер за нат, а не напрямую забриджован с интерфейсом с твоим внешним ip, смотришь ip и класс сети на wan, запускаешь ip scan, видишь список устройств, сканирует их порты, проьуешь на них зайти, или пишешь скрипт, проверяющий все стандартные пароли, я тогда python начал изучать, написал скрипт, скачал библиотеку самых популярных логинов паролей и брутфорсил)
источник

PV

Pavel Volkov in RouterOS Security
Mysterious Russian-speaking grey-hat hacker Alexey
Канал @router_os посвящён проблемам безопасности  продукции https://mikrotik.commikrotik.com и их операционной системы RouterOS. Создан был вместе со статьёй https://habr.com/post/424433/ .  

Админы канала:  @lexx_mt ,  и @jabberd

Вновь присоединившимся не разрешено размещать ссылки и репосты.
Длинные посты (более 1000 символов) будут удаляться.
Используйте https://pastebin.com/ либо https://telegra.ph/

Для новичков в мире Mikrotik и сетях в том числе крайне рекомендую посмотреть курсы:
1. По сетевой модели OSI, который поможет понять устройство сетей в целом https://www.networkeducation.ru/video/view/short/osi
2. Введение в протокол IP, с которым Вам станут понятны все процесы маршрутизации, происходящие в RouterOS https://www.networkeducation.ru/video/track/ipv4
3. Пройти профессиональное обучение на курсах сертифицированных тренеров mikrotik
4. Введение в Layer 3 Firewall MikroTik https://habr.com/post/435070/

Самая главная инструкция по настройке безопасности RouterOS https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router

Инструменты для проверки безопасности RouterOS: https://github.com/jabberd/RouterOS_Tools/wiki

Если у Вас есть желание и возможность поддержать канал, то кошельки ниже  (Donate):

https://www.wmtransfer.com/
Z399578297824
X523441553439
R424019844955

Яндекс
https://money.yandex.ru/to/4100165472468
а вновь присоединившиеся - это сколько дней?
источник

PV

Pavel Volkov in RouterOS Security
а чем эта группа лучше официальных форумов микротика?
источник