Перейти к содержимому
Калькуляторы

Подскажите по логу в роутере плз. что бы это значило :(

Что это значат строчки в логе роутера... ?

Еще много таких же, только в место слова root возможны варианты xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin,

IP адреса разные, но от каждого из них много повторяющихся запросов

post-123668-006463200 1439363449_thumb.jpg

Изменено пользователем zanderid

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Изменено пользователем Maelstrom

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Понял.. а как отключить root аккаунт?

с ssh вроде бы разобрался

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Подбирают пароли к root.

А также к "xbmc, kodi,vagrant,ts3,tecmint, ubnt, admin".

Выхода 2: перенести ssh на другой порт (куда-нибудь на 60000+) или вообще отключить его и пользоваться winbox.

К нему намного меньше интереса со стороны кулхацкеров даже на стандартном порту.

Ну и самое главное - отключить root аккаунт.

Понял.. а как отключить root аккаунт?

с ssh вроде бы разобрался

 

У микротика нет root, но есть admin с правами root. В принципе, хрен редьки не слаще. Надо отключать.

Идем в System - Users, добавляем произвольного пользователя с правами full и делаем disable для пользователя admin.

 

Если стоит задача работать именно с ssh, то лучше работать не через логин и пасс, а через ssh keys.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

Большое спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На микротике нет root, поэтому и отключать его не следует.

Более того, даже если пароль подберут ничего страшного не случиться, там начнут вливать всякие линуксовые команды, которые микротик не понимает.

 

Те граждане, которые стучатся на 8291 (winbox) и пробуют подбирать пассы для admin'a явно готовятся не к заливке линуксовых комманд.

Их правда не так и много и как правило они быстро сдаются, но тем не менее.

И уж если подберут пароль админа на винбоксе, то случится может всякое: станете источником ddos, откроете всему миру прокси или станете dns сервером. Не так страшно, конечно, как отдать рут на линуксе, но все же.

Изменено пользователем Maelstrom

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В меню IP->Services можно отключить не нужные протоколы или поменять порты, если вы сами извне не подключаетесь, то можно все отключить кроме винбокса, при этом в настройках администраторов в System->Users в настройках дефолтной записи admin (или любой другой), можно указать подсеть для доступа - поставьте там свою локальную и никаких проблем. По мак телнету в любом случае сможете подключиться, если, вдруг, забудете какой IP адрес там указывали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.