Mikrotik - pre zaciatocnikov

[patro16]

Útok infikuje MikroTik routery, následne PC ťažia kryptomenu

[Kaper]

xD Bože zlatý Ubqt

[Snake]

Hej ubiquiti co malo heslo do zariadenia v plaintexte a dostupne cez webserver , toto je iba ukazka idiotov co davaju 30€ mikrotiky do soho a potom na ne zabudnu

[shiro]

...ktory nevie vymysliet normalne konfig. rozhranie a musis fungovat cez nejaky zlepenec v jave

[Hexaris]

https://eng.lsm.lv/article/economy/econ ... e.a289329/ som zvedavy ci sa to realne nejak odrazi na cene/dostupnosti ...

[Snake]

https://blog.netlab.360.com/7500-mikrot ... -yours-en/

dosiel s mikrotikom na psa mraz.

[Hexaris]

Oni tolko veci do******, ze to ani sranda nie je. Ze po zmene pass sa dalo stare heslo vycitat ... lol ? Nejak nechapem ako ukladali hesla, perma insert, ziadny update a tag na adminov, ze ktory je aktivny ? Dalsia vec je, ze tik proste nevie alebo nechcu aby vedel default policy. Neviem si inak vysvetlit ako obcas utok proste prejde cez FW, jedina spojitost je restart zariadenia a nasledne postupna aplikacia FW (toto je vsak od zaciatku co je tik tikom, je to len povzdych ). A samozrejme ARM stale neopravene, NV2 stale neopravena. Clovek pozera do monitorignu a chce sa mu plakat.

[Snake]

hej ja som tiez sepalil v kaviarni jedneho tika cez Chimay Red, len tak, na skusku, ako podsunut payload, rebootnut WS a stiahnut si binarku a potom posielat nanho prikazy a ziadny auth?

Tak ale za to moze kopa idiotov co davali tiky aj do home lebo to vela vie a autoupdate nenastavili, co uz no...

[Snake]

Mikrotik uchylarcina at its finest...

Nadrbme vsade MikroTik miesto riadneho APcka, a samozrejme este pozastavme sluzby (ked zistili ze som tam), no tak ked sa chcu hrat tak som si na FS nahodil reverse SSH a busybox, takze vlastne admina nepotrebujem ked bezim ako root.

Ako zachranu mi spravil block input na moju IP co tu mam no nic, tak Random hardware address a pokracujeme.

Rozmyslam ze tam nahodim proxy a miner na coinhive, nech sa aspon ta kava zaplati.

[shajek]

to mi tak pripomenulo ... nahodit 6.40.9 vsade (samozrejme joke, vsade je davno nasadena, na current stale nemam gule u MikroTiku )

[Snake]

6.42.9 posunuli ako bugfix...fuck me...

[Danix64]

Ahojte,
vopred oznamujem, ze nie som sietar, ale nejake zaklady ovladam.
Taku mam topologiu (prosim nesmejte sa, nepoznam SW pre tvorbu tych sietarskych diagramov, tak som to narychlo nacmaral vo FastStone Vieweri ): download/file.php?id=12451 (alebo vid prilohu)

Vsetko funguje, speedtest.net mam aj >80 Mbit/s (na PC cez kabel) ale WiFi ide strasne pomaly, max. 4-6 Mbit/s.
DHCP mam len na hlavnom routri zapnute, na mAP pripojene zariadenia dostavaju IP z rozsahu od DHCP z hlavneho routra. Skusal som aj vypnut vsetky pravidla firewallu v mAP a stale to bolo pomale.
Nemoze to byt tym, ze je vela WiFi sieti v okoli (2.4 GHz) ? Prikladam screenshot z appky WiFiAnalyzer: https://i.imgur.com/SdF5X30.png - je to vela?
A nenasiel som kde sa da nastavit wifi channel (co je ten standardny rozsah 1-13 ci tak nejak), kde sa to v MikroTiku nastavuje?

... Hmm, to je divne, dnes som znovu meral a nameral som uz 23/43 Mbps cez speedtest.net na mobile cez WiFi (predosle vysledky boli zo vcera). Ze by teraz momentalne bolo ovzdusie menej zarusene?

Tu je config: https://i.imgur.com/M2B8eiC.png - ak to nestaci, prilozim full system export

Dakujem za odpoved

// komentar k obrazku: mAP je konkretne mAP 2nd
// napajanie je 12V a kabel, cez ktory tecu data+12V by mal byt CAT6 o dlzke iba 50cm.

[16cmfan]

Skus to nastavit takto.. lebo mas automaticky kanal... https://imgur.com/a/B1TM4Ai

[Matej.T]

Hello, ktoré zariadenie mi odporučíte do domácnosti? Asus AC66U začína pomaly dochádzať a rád by som ho nahradil Mikrotikom. DHCP + WOL jedine potrebujem a to si dokážem podľa návodov nastaviť.

Setup: v každej miestonosti 2 LAN zásuvky (reálne sa využívajú v celom byte 3), 1 Gbit/s linka od Orange, 1x PoE Ubina

https://www.i4wifi.cz/MikroTik-RouterBo ... ac-L4.html

[16cmfan]

Lacnejsia alternativa: https://www.i4wifi.cz/MikroTik-RouterBo ... it-L4.html