Раскрытие критической уязвимости в Winbox CVE-2018-14847

23 апреля 2018 года Mikrotik исправил уязвимость в RouterOS и Winbox, «которая позволяла получить доступ к незащищенному маршрутизатору». Была попытка выяснить, что именно было исправлено, в чем была проблема в первую очередь и насколько серьезным было ее влияние. Для уязвимости в Winbox назначен номер CVE-2018-14847 Описание уязвимости: в MikroTik RouterOS до версии 6.42 включительно подключение с помощью … Читать далееРаскрытие критической уязвимости в Winbox CVE-2018-14847

Настройка MikroTik — базовые принципы защиты периметра

Настройка безопасности MikroTik

Любому маршрутизатору Mikrotik, которые только что достали из коробки, необходима защита, также как и любому сетевому устройству Cisco, HP, Dlink или Juniper. Самые основные изменения конфигурации могут быть сделаны немедленно, что уменьшит возможный периметр для атаки устройства. Настройка MikroTik — безусловная необходимость при настройке безопасности сетевого периметра. Тогда как внедрение передовых методов (best practices), и … Читать далееНастройка MikroTik — базовые принципы защиты периметра

Пошаговое руководство по SSH аутентификации с использованием открытых ключей RSA и DSA на маршрутизаторе MikroTik

ssh-dsa-mikrotik

Бывают ситуации, когда обычной связки логин и пароль недостаточно: не удовлетворяет внутренней политике безопасности, либо удобству подключения к сетевому оборудованию. Хочется использовать простое, быстрое и вместе с тем надежное и безопасное решение. Кстати, если вы еще не читали о базовых принципах защиты периметра Mikrotik, крайне рекомендую ознакомиться. Заходим на Микротик без пароля по DSA SSH … Читать далееПошаговое руководство по SSH аутентификации с использованием открытых ключей RSA и DSA на маршрутизаторе MikroTik

Loop Protect — защиты от петель на Микротике

Давние пользователи продуктов Микротик могут заметить, что им долгое время не были доступны варианты эффективных механизмов по профилактике защиты от образования петель (Loop Protect) на интерфейсах роутера MikroTik. В настоящее время в MikroTik встроена аппаратная обработка протокола Rapid Spanning Tree для коммутируемых портов. А также новая функция защиты от петель (Loop Protect), которая по видимому … Читать далееLoop Protect — защиты от петель на Микротике

Adblock
detector