Код в мешке

MikroTik Daymare. Защищаем оборудование MikroTik от хакерских атак

Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак.

В этой статье я рассмотрю основные концепции сетевой безопасности RouterOS с уклоном в защиту от спуфинга, обработку трафика и атаки на панели управления.
↘️ https://xakep.ru/2023/08/30/mikrotik-defense/

Защищаем MikroTik. Хитрости безопасной настройки роутера

Ошибки в прошивках популярных роутеров обнаруживают регулярно.
Однако просто найти баг недостаточно, его еще нужно обезвредить.

Сегодня мы поговорим о том, как обезопасить себя от уже известных уязвимостей в RouterOS и защититься от тех, которые будут выявлены в будущем

Стена огня. Учимся настраивать файрвол на примере MikroTik

Файрвол — первый и, к сожалению, во многих случаях последний бастион сети.
В интернете полно рекомендаций, как настроить эту часть системы, но бездумное копирование чужих правил может принести больше вреда, чем пользы.
Поэтому сначала нужно разобраться, как работает и что может файрвол в RouterOS.

Стена огня lvl2. Настраиваем файрвол для отражения атак на примере MikroTik

В этой статье мы рассмотрим, как защищать роутер MikroTik от атак и сканеров портов, а также предотвратим попадание нашей сети в бан-листы.
Полученный опыт поможет тебе настраивать и другие виды файрволов.

Траблшутинг MikroTik.
Решаем распространенные проблемы с легендарными роутерами

Хорошо настроить роутер — важное дело, но иногда этого бывает недостаточно и приходится решать проблемы уже во время эксплуатации.

О том, какими они бывают и как с ними справиться, если у тебя или у твоего клиента роутер MikroTik, мы и поговорим в этой статье.
↘️ https://xakep.ru/2020/12/04/mikrotik-troubleshooting/

MikroTik Nightmare. Пентестим сетевое оборудование MikroTik

Это авторское исследование о безопасности оборудования MikroTik с точки зрения атакующего.
Оборудование MikroTik крайне популярно и нередко становится жертвой разных атак.

Сделакм акцент на постэксплуатации.
Также затронем проблему безопасности защитных механизмов RouterOS, недостатками которых пользуются атакующие.
↘️ https://xakep.ru/2023/08/29/mikrotik-nightmare/

Опасный MikroTik. Разбираемся в уязвимостях популярных роутеров

В роутерах, которые числились среди лучших и часто применяются в индустриальных целях, внезапно одна за другой обнаруживаются серьезные уязвимости.

В этой статье мы рассмотрим последние серьезные дыры, поищем причины их возникновения и расскажем, как обезопасить себя.
↘️ https://xakep.ru/2018/12/11/evil-mikrotik/

Уязвимость позволяет получить root-доступ к сотням тысяч маршрутизаторов MikroTik.
↘️ https://xakep.ru/2023/07/26/mikrotik-super-admin/

Более 300 000 роутеров MikroTik уязвимы перед взломом
↘️ https://xakep.ru/2021/12/10/mikrotik-warning/

Господин Микротиков. Автоматизируем сбор и обработку данных с оборудования MikroTik

Представь, что у нас есть оборудование MikroTik, для которого написаны правила файрвола против сканирования портов.
Нам нужно вести ежедневный учет IP-адресов и отправлять письмо с отчетом в отдел безопасности.

Давай напишем скрипт, который будет выполнять всю эту работу.
↘️ https://xakep.ru/2021/09/10/mikrotik-automation/

The Possessor. Делаем аналог СОРМ-2 на Linux и RouterOS

Наверняка ты уже наслышан о такой штуке как СОРМ.
Ее ставят у российских провайдеров, чтобы спецслужбы могли в случае надобности заглядывать в проходящий трафик.

В этой статье я покажу, как самостоятельно развернуть аналог СОРМ-2 на Linux и оборудовании MikroTik.
Не для дела, а просто ради интереса.
В процессе ты научишься приемам настройки сети, которые могут пригодиться в работе.
↘️ https://xakep.ru/2023/10/12/routeros-traffic-mirroring/
...

16 viewsedited 18:54