http://mikrotik.moscow Новое в теме Уязвимость безопасности для Hajime закрыта файрволом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:14:44 -0400 Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Вы восстановились из файла .backup, а не из резервной копии конфигурации (.rsc файл)?
22.06.2018 09:30:00, karlisi.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382779 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382779 Fri, 22 Jun 2018 09:30:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Я действительно старался проверить, что было в новой конфигурации, и удалить это до обновления, и после перезагрузки это сразу не появилось, может быть, оно заразило файл резервной копии?
22.06.2018 00:55:00, mmuniz.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382778 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382778 Fri, 22 Jun 2018 00:55:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Знаю, что это может показаться глупым, но всё же важно спросить: кроме смены пароля, о которой упомянул Msatter, вы сбросили или проверили всю конфигурацию? Если вы просто обновили ROS, добавили пару правил для файрвола и оставили остальную настройку без изменений, там может что-то прятаться. Даже это сообщение может оказаться просто остатком после предыдущего взлома. Трудно сказать наверняка, но если есть подозрение, что уязвимость всё ещё открыта, стоит подумать обо всех возможных вариантах.
21.06.2018 23:48:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382777 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382777 Thu, 21 Jun 2018 23:48:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Так много портов: https://forum.mikrotik.com/viewtopic.php?f=21&t=134776&start=50#p665608 А вы проверяли, какие сервисные порты открыты? И меняли ли вы имя пользователя и пароль после восстановления?
21.06.2018 23:26:00, msatter.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382776 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382776 Thu, 21 Jun 2018 23:26:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Вчера взломали несколько Mikrotik, поэтому я обновился до ROS 6.40.8, применил фильтр для ip-сервисов и отключил http и https. А сегодня меня опять взломали, пришли те же сообщения с заметкой: "Уязвимость для Hajime закрыта брандмауэром. Пожалуйста, обновите RouterOS. Благодарность принимается на WebMoney Z399578297824 или BTC 14qiYkk3nUgsdqQawiMLC1bUGD". Какая версия ROS действительно закрывает эту дырку?
21.06.2018 22:06:00, mmuniz.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382775 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382775 Thu, 21 Jun 2018 22:06:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Также был изменён пароль «admin», и был добавлен новый пользователь с именем «Admin».
18.06.2018 10:21:00, solelunauno.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382774 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382774 Mon, 18 Jun 2018 10:21:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Это довольно тревожно — вас взломали через API, пока вы использовали прошивку, более новую, чем версия v6.38.5?
11.06.2018 19:42:00, pwuk.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382773 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382773 Mon, 11 Jun 2018 19:42:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Проверьте, включено ли у вас API. При необходимости включите брандмауэр. Если он не нужен — отключите. Вот так они и получают доступ к устройству.
22.06.2018 13:08:00, Wolfraider.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382772 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382772 Fri, 22 Jun 2018 13:08:00 -0400 RouterOS Уязвимость безопасности для Hajime закрыта файрволом. RouterOS в форуме RouterOS.
Мой мульти CCR роутер был скомпрометирован. Как справиться с этой проблемой?

/ip firewall filter  
add action=tarpit chain=input comment="Добавьте ваш IP в allow-ip в Address Lists." dst-port=30553 protocol=tcp  
add action=add-src-to-address-list address-list=allow-ip address-list-timeout=1h chain=input comment="Уязвимость Hajime закрывается этим фаерволом." packet-size=1083 protocol=icmp  
add action=accept chain=input comment="Пожалуйста, обновите RouterOS и смените пароль." src-address-list=allow-ip  
add action=drop chain=input comment="Благодарности принимаются через WebMoney Z399578297824" dst-port=53 protocol=udp  
add action=drop chain=input comment="или BTC 14qiYkk3nUgsdqQawiMLC1bUGDZWHowix1" dst-port=53,8728,8729,21,22,23,80,443,8291 protocol=tcp

/system note set note="Уязвимость Hajime закрыта этим фаерволом. Пожалуйста, обновите RouterOS. Благодарности принимаются через WebMoney Z399578297824 или BTC 14qiYkk3nUgsdqQawiMLC1bUGDZWHowix1"
24.05.2018 14:43:00, vijaykumaryadav4u.]]> http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382771 http://mikrotik.moscow/forum/forum57/84055-uyazvimost-bezopasnosti-dlya-hajime-zakryta-fayrvolom./message382771 Thu, 24 May 2018 14:43:00 -0400 RouterOS