Jump to content
Калькуляторы

Подскажите по логу в роутере плз. что бы это значило :(

Что это значат строчки в логе роутера... ?

Еще много таких же, только в место слова root возможны варианты xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin,

IP адреса разные, но от каждого из них много повторяющихся запросов

post-123668-006463200 1439363449_thumb.jpg

Edited by zanderid

Share this post


Link to post
Share on other sites

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Edited by Maelstrom

Share this post


Link to post
Share on other sites

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Понял.. а как отключить root аккаунт?

с ssh вроде бы разобрался

Share this post


Link to post
Share on other sites

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Понял.. а как отключить root аккаунт?

с ssh вроде бы разобрался

 

У микротика нет root, но есть admin с правами root. В принципе, хрен редьки не слаще. Надо отключать.

Идем в System - Users, добавляем произвольного пользователя с правами full и делаем disable для пользователя admin.

 

Если стоит задача работать именно с ssh, то лучше работать не через логин и пасс, а через ssh keys.

Share this post


Link to post
Share on other sites

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

Share this post


Link to post
Share on other sites

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

Большое спасибо!

Share this post


Link to post
Share on other sites

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

 

Те граждане, которые стучатся на 8291 (winbox) и пробуют подбирать пассы для admin'a явно готовятся не к заливке линуксовых комманд.

Их правда не так и много и как правило они быстро сдаются, но тем не менее.

И уж если подберут пароль админа на винбоксе, то случится может всякое: станете источником ddos, откроете всему миру прокси или станете dns сервером. Не так страшно, конечно, как отдать рут на линуксе, но все же.

Edited by Maelstrom

Share this post


Link to post
Share on other sites

В меню IP->Services можно отключить не нужные протоколы или поменять порты, если вы сами извне не подключаетесь, то можно все отключить кроме винбокса, при этом в настройках администраторов в System->Users в настройках дефолтной записи admin (или любой другой), можно указать подсеть для доступа - поставьте там свою локальную и никаких проблем. По мак телнету в любом случае сможете подключиться, если, вдруг, забудете какой IP адрес там указывали.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this