http://mikrotik.moscow Новое в теме Прекратите взламывать Mikrotik. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 20:38:17 -0400 Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Существуют старые учебники по Cisco, которые действительно разбирают эту и многие другие уязвимости, однако никто не пытается адаптировать это под Mikrotik в виде работоспособных конфигураций, хотя у Mikrotik RouterBOARD есть все возможности для реализации такой защиты. На самом деле некоторые из этих учебников используют роутеры Mikrotik для определённых задач. Факт в том, что у Mikrotik для мостов и коммутирования есть фильтры, которые можно применять. Коммутаторы можно управлять и так далее. Подобная защита должна внедряться и на самом роутере, и на втором уровне. Последние пару лет я не видел действительно хороших пособий по Mikrotik. Большинство достойных туториалов по Mikrotik довольно устаревшие.
01.10.2015 19:42:00, SystemErrorMessage.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415176 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415176 Thu, 01 Oct 2015 19:42:00 -0400 RouterOS Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Вот для чего нужны 802.1x 2008 и другие функции безопасности портов. 802.11ae, 802.11ar и так далее (macsec, portsec и прочее), но большинство провайдеров, к сожалению, «забывают их внедрить». Надеяться на «изначально сломанный» ARP или NDP для аутентификации и безопасности — это наивно и в конечном итоге тупиковое решение.
01.10.2015 19:28:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415175 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415175 Thu, 01 Oct 2015 19:28:00 -0400 RouterOS Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Если я правильно помню... если убрать IP-пул из настроек хотспота (не из DHCP!), динамические хосты хотспота отключаются, так что можно обойтись без удаления через скрипт. Стоит попробовать.
26.09.2015 12:27:00, bajodel.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415174 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415174 Sat, 26 Sep 2015 12:27:00 -0400 RouterOS Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Скрипт для предотвращения ручной настройки

/ip hotspot host remove [/ip hotspot host find dynamic=yes]

1: Установите для интерфейса Hotspot режим arp-reply only (в моём случае это bridge-local)  
2: Включите в DHCP-сервере параметр add-arp=yes  
3: Добавьте скрипт в планировщик (Scheduler) и запускайте его каждые 10 секунд
26.09.2015 04:51:00, PeterDoBrasil.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415173 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415173 Sat, 26 Sep 2015 04:51:00 -0400 RouterOS Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Блокируем хакера по имени хоста

{
 :local hack "Documentos-PC";
 /ip dhcp-server lease make-static [/ip dhcp-server lease find dynamic=yes host-name="$hack"];
 /ip dhcp-server lease set use-src-mac=yes block-access=yes comment="hack" [/ip dhcp-server lease find dynamic=no host-name="$hack"];
}

{
 :local hack "android-25dfbf8d3d84f047";
 /ip dhcp-server lease make-static [/ip dhcp-server lease find dynamic=yes host-name="$hack"];
 /ip dhcp-server lease set use-src-mac=yes block-access=yes comment="hack" [/ip dhcp-server lease find dynamic=no host-name="$hack"];
}

{
 :local hack "vitinhoo–_-";
 /ip dhcp-server lease make-static [/ip dhcp-server lease find dynamic=yes host-name="$hack"];
 /ip dhcp-server lease set use-src-mac=yes block-access=yes comment="hack" [/ip dhcp-server lease find dynamic=no host-name="$hack"];
}

В моём случае работает отлично, проблема возникает, когда у нескольких пользователей одинаковое имя хоста или когда имя хоста пустое!!! Изучайте свою систему, наблюдайте, ищите и уничтожайте наглецов!!! Запускайте скрипт по расписанию каждые 1-2 минуты!
26.09.2015 04:42:00, PeterDoBrasil.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415172 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415172 Sat, 26 Sep 2015 04:42:00 -0400 RouterOS Прекратите взламывать Mikrotik. RouterOS в форуме RouterOS.
Всем привет! У нас проблемы... Какой-то чувак установил на свой смартфон приложение, с помощью которого можно менять IP и MAC-адрес. Они воруют IP и MAC пользователей и используют их аккаунты. Как мы можем остановить это? С наилучшими пожеланиями.
10.09.2015 22:34:00, Halsaara.]]> http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415171 http://mikrotik.moscow/forum/forum57/87257-prekratite-vzlamyvat-mikrotik./message415171 Thu, 10 Sep 2015 22:34:00 -0400 RouterOS