http://mikrotik.moscow Новое в теме ROS может заразиться? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 15:48:31 -0400 ROS может заразиться? RouterOS в форуме RouterOS.
Я не говорил, что это невозможно сделать. Я сказал, что маловероятно, что у автора таких проблем, потому что ещё никто этого не делал.
25.11.2013 11:55:00, normis.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243151 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243151 Mon, 25 Nov 2013 11:55:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Можете рассказать подробнее о том, что Mikrotik делает для минимизации вероятности исполнения вредоносного кода? Я бы тоже сказал, что это маловероятно, но говорить, что это невозможно — это непрофессионально. Я работаю аналитиком безопасности уже некоторое время и видел немало скомпрометированных систем. Нет такой системы в мире, о которой можно сказать, что она на 100% безопасна. Ну, все системы могут быть на 100% защищены, если просто отключить питание. Можно сказать, что нет известных уязвимостей, у системы есть несколько уровней для смягчения вторжений, но расскажите, пожалуйста, об этом подробнее. То, что описывает gcs, звучит как обычная инфекция, используемая для рассылки спама и прочего. В жизни я видел много скомпрометированных Linux-машин, используемых для такой активности. Но при проведении расследования обычно выяснялось, что они были взломаны через известные и неподключенные уязвимости. Маловероятно, что эти ребята тратят много времени на поиск уязвимости для взлома систем со спам-ботами, особенно если количество потенциальных целей очень низкое. Им просто интересно количество заражённых хостов.

Некоторые вопросы у gcs: действительно ли всё отключено? Возможно, вы случайно настроили socks-прокси, открытый для всего мира? Что-то ли вы запускаете внутри Metarouter, что может быть скомпрометировано?

Что касается Mikrotik: пожалуйста, не говорите ерунду вроде «RouterOS не может быть заражён». Даже если это маловероятно, стоит это расследовать, поэтому вы должны помочь пользователю найти проблему. Если это просто открытый socks-прокси, все будут рады. Если действительно маловероятный случай, что кто-то обладает 0day-эксплойтом для RouterOS и использует его просто для рассылки спама, вам действительно следует заинтересоваться как можно скорее его обнаружением.
25.11.2013 11:53:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243150 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243150 Mon, 25 Nov 2013 11:53:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Я бы сформулировал это так: используя все средства защиты, предусмотренные RouterOS, невозможно выполнить на нём сторонний вредоносный код.
25.11.2013 09:17:00, janisk.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243149 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243149 Mon, 25 Nov 2013 09:17:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Это было не моей целью, но говорить "RouterOS не может быть заражен" тоже не лучше. В любом случае, надеюсь, отчет от gcs оказался ложным.
25.11.2013 09:01:00, timberwolf.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243148 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243148 Mon, 25 Nov 2013 09:01:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
В теории многое возможно, однако пока кто-нибудь на самом деле это не сделал, нет смысла людей пугать.
25.11.2013 08:57:00, normis.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243147 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243147 Mon, 25 Nov 2013 08:57:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Какие доказательства? Что ROS может быть заражен, или что можно запускать код из оперативной памяти? Серьезно, ребята, прекратите спорить так, это крайне непрофессионально. Системы (независимо от базовой ОС) уже были взломаны таким образом в прошлом, никаких спекуляций на эту тему быть не может. Вы, вероятно, правы, что ROS еще не был взломан, но это не гарантирует ничего.
25.11.2013 08:47:00, timberwolf.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243146 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243146 Mon, 25 Nov 2013 08:47:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Я бы хотел увидеть какие-нибудь реальные доказательства этого.
25.11.2013 08:33:00, normis.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243145 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243145 Mon, 25 Nov 2013 08:33:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Слышал это уже. Даже если запретить запись на диск, зараженный код все равно можно запустить из оперативной памяти.
25.11.2013 08:21:00, timberwolf.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243144 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243144 Mon, 25 Nov 2013 08:21:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
RouterOS не заражается. Ну, если у вас какая-то нелегально модифицированная или пиратская версия, тогда, наверное, всё возможно.
25.11.2013 07:30:00, normis.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243143 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243143 Mon, 25 Nov 2013 07:30:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
Попробуй установить чистую копию ROS на нём и проверь, повторяется ли это.
25.11.2013 01:37:00, JackANSI.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243142 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243142 Mon, 25 Nov 2013 01:37:00 -0500 RouterOS ROS может заразиться? RouterOS в форуме RouterOS.
У меня есть, по крайней мере, одна маршрутизирующая плата, которая отправляет трафик, хотя к ней ничего не подключено. Основной источник трафика — порт 1080 socks, а многие целевые порты — 25 smtp. Это приводит к тому, что моя сеть подвергается атакам извне, и я получаю кучу писем об abuse от посторонних людей. Есть какие-нибудь идеи? Спасибо, Дэвид.
22.11.2013 17:39:00, gcs.]]> http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243141 http://mikrotik.moscow/forum/forum57/63263-ros-mozhet-zarazitsya/message243141 Fri, 22 Nov 2013 17:39:00 -0500 RouterOS