http://mikrotik.moscow Новое в теме Проблема безопасности в Mikrotik Web-Proxy Внимание всем! Обнаружили потенциальную дыру в безопасности Web-Proxy в Mikrotik. Пожалуйста, немедленно обновите ваши устройства до версии, в которой она исправлена (6.47.7 или выше). Как проверить версию: * форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 22 Aug 2026 00:02:48 -0400 Проблема безопасности в Mikrotik Web-Proxy Внимание всем! Обнаружили потенциальную дыру в безопасности Web-Proxy в Mikrotik. Пожалуйста, немедленно обновите ваши устройства до версии, в которой она исправлена (6.47.7 или выше). Как проверить версию: * RouterOS в форуме RouterOS.
В течение последнего года я использовал RouterBoard 750, позже обновился до 493AH. Оба с OS 4.14 (на тот момент у нас было довольно много правил в прокси, что заставляло процессор 750 работать на полную мощность – в то время мы ещё не заметили той полной проблемы, которую я опишу ниже). Оба роутера и веб-прокси работали без проблем в течение этого времени. Однако, недавно (несколько месяцев назад) заметил повышенное использование интернета в периоды низкой активности, которое постепенно становилось всё более высоким в любое время, особенно когда к роутеру было подключено только интернет. (Я подумал, что это вирус, поэтому отключил всё от него, а также чтобы доказать, что IPS не занимается их предполагаемым взломом, меня винили). Похоже, что источники извне используют роутер в качестве "анонимного" прокси через сам веб-прокси. Однако подключения множатся, когда я отключаю веб-прокси. Единственное, что мне удалось сделать, чтобы избавиться от этой проблемы – назначить веб-прокси случайный порт, отличный от 8080. Недостаток в том, что мне нужен веб-прокси, а это просто останавливает тех, кто находится снаружи, но не останавливает никого от доступа к тем страницам, которые были заблокированы.

Конфигурация веб-прокси (изначально):
Firewall NAT правило (dstnat, tcp port 80 redirect port 8080)
Web Proxy setting Port 8080
Теперь Nat правило выключено
Web proxy случайный неиспользуемый порт



Изображение даёт представление об абсурдном количестве подключений, поступающих снаружи к различным пунктам назначения. Я уже говорил, что единственный способ избежать этого для нас — назначить веб-прокси случайный порт. Я всё ещё относительно нов в этом роутере, и если это какая-то настройка, которую можно исправить, это было бы здорово, но я думаю, что это не так просто.

RouterBoard RB493QH OS 4.14
Я знаю, что есть версия 5.18v из-за некоторых проблем с ранними версиями 5.xx, мы воздержались от обновления, пока не уверены. Пока не знаю, это уязвимость роутера, испорченная настройка или что-то ещё.

Любая помощь была бы очень признательна.
Спасибо заранее.
09.08.2012 13:14:00, ICHSPR.]]> http://mikrotik.moscow/forum/forum57/57276-problema-bezopasnosti-v-mikrotik-web_proxy-vnimanie-vsem_-obnaruzhili-potentsialnuyu-dyru-v-bezopasnosti-web_proxy-v-mikrotik.-pozhaluysta_-nemedlenno-obnovite-vashi-ustroystva-do-versii_-v-kotoroy-ona-ispravlena-_6.47.7-ili-vyshe_.-kak-proverit-versiyu_/message215619 http://mikrotik.moscow/forum/forum57/57276-problema-bezopasnosti-v-mikrotik-web_proxy-vnimanie-vsem_-obnaruzhili-potentsialnuyu-dyru-v-bezopasnosti-web_proxy-v-mikrotik.-pozhaluysta_-nemedlenno-obnovite-vashi-ustroystva-do-versii_-v-kotoroy-ona-ispravlena-_6.47.7-ili-vyshe_.-kak-proverit-versiyu_/message215619 Thu, 09 Aug 2012 13:14:00 -0400 RouterOS