classic.ISPforum.cz

tak Vám nevím, v pondělí nasazen nový x86 router, verze 6.42.6, v noci na dnešek jsem přišel o přístup na tu mašinu, v services byl jen SSH a winbox, porty změněny, firewall taky nakonfigurován, admin, a nové heslo, silné, zatím to dělá co má jen SSH i winbox jsou neaktivní, jede telnet, ale eviden...

podle všeho to heslo stále obsahuje, ale je pouze disablované. není přepsané nebo smazané...


víc nevíme, uvidíme co se podaří zjistit...

problém reportován mikrotiku. Podle všeho na svědomí mohou to mohou mít routerboardy, které mají disablovaného uživatele admin. pokud je disablovaný, je tam šance, že se skrz admin heslo do mikrotiku lze dostat. - vše ve stádiu zjišťování, ale vypadá to na další díru v RouterOS. bohužel, to jak teď ...

jak tak zjistujem, tak s tim mel co docineni ten posledni exploit. tudiz, kdo jste ho v siti mel a resil jste jeho nasledky, tak si dejte pozor.. nic vic k tomu asi uz neni potreba co rikat... posledni exploit je co? At mame jasno o cem se bavime. Posledni chyby ve WWW a spol by snad mely vest jen ...

jak tak zjistujem, tak s tim mel co docineni ten posledni exploit.
tudiz, kdo jste ho v siti mel a resil jste jeho nasledky, tak si dejte pozor.. nic vic k tomu asi uz neni potreba co rikat...

já nevím, proč si myslíte, že jsme úplný kreténi. samozřejmě, že je vše za firewallem. ale výpis z firewallu se mi sem dávat zrovna nechce. Nicméně taková ta klasika jako změněné porty, zakázaný web přístup, ssh drop listy, drop connections z jinych nez z povolenych siti, apod. všechno je. např. na ...

menicks píše:A tak šlo jen o zařízení s routeros? Nebo i o jiná zařízení?

pouze routerOS.

ty scripty vypadaly viz. priloha...

K3NY píše:zkusim se zeptat, ty MT co jsou napadene jsou s verejnou IP? Nebo ma klient svuj rt s verejnou a ten nasledne napada infrastrukturu?

bez veřejek.

Zdravím dneska byl u zákazníka náš technik. Měl napadnutý MK, byl tam script, který posílal nějaké data na ip adresu z rozsahu 95.154.216.0/24. Ve scheduleru byl nastaven interval na 30min, byklo to na veřejné ip adrese, nikde nebyl nastaven FW(nastavoval si to klient) heslo do mk věděl pouze klien...

3com píše:Nefigurovala někde IP z rozsahu 95.154.216.0/24 (Třeba i v tom Scriptu) ?

Tech utocicich IP máme asi 200, tenhle rozsah tam není.

Byl změněn login a ten se nijak nepodařilo zjistit ani na místě? Bylo potřeba fyzicky zařízení vyresetovat tlačítkem reset a znova nastavit? Byly disablovany veškerý iface. Obsazeny, neobsazeny, eth, wlan, sfp... První script vypinal logovani, a pak za sebou ještě zametl. Takže null kabel a už se j...

cerva píše:Nebyl na těch infikovaných strojích naimportovaný SSH klíč pro login admina?

To nebyl.

Ahoj,... Hesla -mysleli jsme že to jsou hesla, která se mohou v siti objevovat častěji a je možné je lépe uhádnout, pak jsme zjišťovali, zda nedošlo k vynesení dat z DB a když jsme našli napadene mikrotiky které měly heslo ve smyslu :"5865=+lo#gi?n!!" a nebyly nikde evidovány.... Tak nám d...

nevím, jak je na tom hradecký, psal jsem to obecně dle své zkušenosti. Jak jste doufám pochopili, psal jsem to humornou formou. A proč jsem to udělal? Abych ukázal, jak divně by fungoval sportovní klub, kdyby se měl přiblížit spolku internetovému. Prostě mi to srovnání Sokol a ISP spolek vadí. Ale ...

ještě ten Sokol, to mi pije krev. Ok, tedy příměr, jak by měl tedy Sokol vypadat ve stylu ISP spolku: Máme sportovní spolek, který ale nesportuje, zato má tělocvičnu :). Je v něm Franta a Pepa (nebo třeba Ludvík:)). Pepa je předseda, Franta s stará o tělocvičnu. Pak je tam x set členů, kteří platí ...