Взломали Микротик

[alibek]

На одной удаленной точке стоял Mikrotik RB450G.

Версия ПО 6.42.3, все сервисы (кроме WinBox) отключены, на WinBox прописаны разрешенные IP-адреса. Пароль надежный, firewall блокирует все, кроме явно разрешенного.

Как его могли взломать? В 6.42.3 вроде бы уязвимости были исправлены.

Сейчас сделал сброс настроек, обновил до 6.43.2.

[SOFTOLAB]

Угрозу из локалки тоже исключать нельзя.

[alibek]

В ‎10‎.‎10‎.‎2018 в 18:13, alibek сказал:

firewall блокирует все, кроме явно разрешенного

Это и к локалке тоже относится.

В ‎10‎.‎10‎.‎2018 в 18:13, alibek сказал:

разрешенные IP-адреса

Локалка туда не входит.

Разрешен доступ из одной публичной подсети и с интерфейса eth4 (который не подключен к сети и используется только как сервисный).

[SOFTOLAB]

Там же были дыры ещё вроде в какой то следующей версии, нужно до 6.42.7 хотя бы обновится, ко мне ломятся постоянно с десяток килло апйпшников в сутки, но сломать не могут)