+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

WinBox безопасность?

WinBox безопасность?, RouterOS

etis

Guest

29.08.2008 10:54:00

Привет, недавно я решил попробовать минимальную установку RouterOS на старой машине PIII. Это означает, что на установочном CD версии 3.13 был загружен только пакет "system". После установки я назначил ей IP, идентификацию и пароль для пользователя "admin". Я обратил внимание на описание пакета "security", когда выбирал пакеты при установке ROS: обеспечивает поддержку IPSEC, SSH и безопасное подключение с WinBox. Поскольку это была минимальная установка, этот пакет не был установлен. Я попробовал следующее в локальной сети: подключился через WinBox; "Безопасный режим" отключен. Все работает. Подключился через WinBox; "Безопасный режим" включен. Тоже работает. (Почему?!) Подключился через telnet. Работает. Подключился через SSH. Соединение отклонено. Что теперь? В моей голове появились два варианта: описание на экране установки неверно; вы можете использовать "Безопасный режим" WinBox без установленного пакета "security" на устройстве MT. Пожалуйста, исправьте описание. Такое бывает; не смертельно... Так вы действительно думаете, что когда вы "общаетесь" с WinBox в безопасном режиме с ROS, это зашифровано? Возможно, нет. Возможно, WinBox и не заботится о том, чтобы сообщить вам, что он просто переключился с RC4 (или другого шифра, который он использует) на обычный текст ™. Я не могу не сказать, но когда вижу, что SSH не работает без пакета "security", мне кажется, что второй вариант более вероятен. И мне это не нравится. Пожалуйста, изложите факты.

jarda

Guest

01.09.2013 07:07:00

Безопасность может быть действительно проблемной. Есть ли какое-то официальное заявление по поводу атаки на Winbox, описанное ниже? http://www.133tsec.com/2012/04/27/0day-mikrotik-winbox-client-side-attack-a-remote-code-execution-exploit/ Кажется, что Winbox загружает и запускает dll, полученные с "серверной" стороны, без предварительной аутентификации, так что любой, кто сможет внедрить код в клиентский компьютер, может заставить его запуститься через Winbox… Кстати, ещё один вопрос: есть ли возможность не подключаться к маршрутизатору через Winbox, если попытка безопасного соединения терпит неудачу? Я этого не заметил.

pcunite

Guest

01.09.2013 18:39:00

Да, и это большая проблема безопасности на наших заблокированных устройствах. Мы не разрешаем выполнять исполняемые файлы (.dll тоже) из каталогов, в которые пользователь может записывать. Классическая ошибка. Мы должны позволить этому ошибаться, а затем добавить хэшированный доступ к .dll через Политики Ограничения Программного Обеспечения. Mikrotik, позвольте нам скопировать .dll в тот же каталог, в который мы установили Winbox.exe. Затем пусть Winbox сначала проверяет текущий каталог, прежде чем пытаться загружать из ~Application Data\Mikrotik\Winbox.

sam1275

Guest

05.02.2017 18:04:00

Я только что попробовал Winbox на RB2011 без установленного пакета безопасности, Winbox подключается и показывает значок замка. Что происходит? Эта тема длится уже 8,5 лет, Mikrotik, пожалуйста, сделайте что-нибудь, чтобы защитить своих клиентов, спасибо.

total13 Guest	#5 0 27.12.2017 15:03:00 Можно ли «отключить» режим открытого текста на самом MT так, чтобы при подключении через winbox он всегда работал в безопасном режиме?

alex1

Guest

28.12.2017 23:43:00

Ребята, я прав, что Winbox (и сервер The Dude) НЕ отправляют пароль в открытом виде, даже если используют обычный режим? Я пытался проанализировать трафик в Wireshark и смог распознать только имя пользователя. Просто хочу убедиться, что они отправляют пароль в хэше или каким-то другим безопасным способом, даже если используется обычное соединение. Пожалуйста, подтвердите. +1 к этому запросу/вопросу. Спасибо.

saenito Guest	#7 0 08.12.2018 20:40:00 К сожалению, вы не предоставили текст для перевода. Пожалуйста, вставьте его, и я с радостью помогу вам!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры