Хакнаха ни рутера...

[stefsab]

От месец и нещо се появява нова отворена ВиФи мрежа. Вчера ми остана време да видя "какво става" в рутера.
Оказа се, че някой нещо е настройвал.
В лога има хиляда реда, за последните 3 месеца, само аз съм се логвал за администриране.
Има само 1 администраторски профил.

Какво са направили:
- Вътрешния LAN e обявен за DMZ .
- Портове 21345 и 8291 са обявени за "свободни" във firewall- а, като добавени редове във ИП филтъра.
- Създадена е Guest тип свободна ВиФи мрежа.
Върнах/изтрих излишното, смених username и password.

Рутера е hAP ac lite, със заводските настройки, username и password с 7-8 знака.
Използва се основно като AP за връзка с интернет и принтер.

Предвид липсата на LAN, закачен към него, засега единственото ПЦ все още работи.

[Esper]

Ресетни го към дифолт.

Още по-добре: https://wiki.mikrotik.com/wiki/Manual:Netinstall
След това: https://wiki.mikrotik.com/wiki/Manua...ng_Your_Router

[ittso]

Ако настройваш рутера през WinBox, го обнови до последна версия. В старите имаше някаква секюрити дупка и троянци и вируси крадяха сейвнати узернейм и пароли.

[Esper]

Уйнбох е концептуална глупост да бъде отворен на публичен адрес още повече отвсякъде.
Приемливо е да се отваря само от вътрешна мрежа.
Всъщност това се отнася и за всички останали ненужни 0слуги.

Попадал съм на рутери хакнати на толкова ниско ниво, че даже netinstall не ги връща точно във фабричен вид.
За щастие единични случаи.
Евала на такиви