Hack-Default reset
Napsal: 13 Dec 2009 06:43
od pavel5
Zdravím nemáte někdo zkušenost s ochranou proti heckrům.Včera mi někdo dokázal vrátit všechny mikrotiky s verzi 3.30
do defaultu a mikrotiky s verzí 2 zamrzli.Nejhorší je to že díky tomu že to bud vrátil do defaultu nebo to zamrzlo tak nemám nikde žádný log tak nevím co se dělo na mamašinách
Re: Hack-Default reset
Napsal: 13 Dec 2009 12:01
od flasher
mame, vacsinou si nenechavame heslo admin/admin, zakazeme telnet, ftp,...povolime iba ssh na mikrotik.
zvolime si strasne tazke heslo, aby neslo pouzit bruteforce - pripadne mozes povolit iba obmedzeny pocet pokusov za nejaky cas, alebo iba prihlasenie z nejakej IP.
zakazeme mikrotik neighbor.
...tazko poradit, ked nevieme ako si to mal zabezpecene.
Re: Hack-Default reset
Napsal: 16 Dec 2009 22:31
od skrebon
flasher píše:mame, vacsinou si nenechavame heslo admin/admin, zakazeme telnet, ftp,...povolime iba ssh na mikrotik.
zvolime si strasne tazke heslo, aby neslo pouzit bruteforce - pripadne mozes povolit iba obmedzeny pocet pokusov za nejaky cas, alebo iba prihlasenie z nejakej IP.
zakazeme mikrotik neighbor.
...tazko poradit, ked nevieme ako si to mal zabezpecene.
Doplním... pridať zmenu dôležitých portov, napr. ssh dať na tcp/60022 apod...