 안녕Ȣ16;세요.
1060;번 연휴를 보내고 출근Ȣ16;니 사무실 1064;터넷1060; 1060;상해서 원1064;1012; 찾아보니 mikrotik 라우터 1109;비가 해킹1012; NJ17;했네요.
특별7176; 열Ǻ12; 놓1008; 서비스lj16; 없었lj16;데 기본 api, api-ssl, ssh 1060;/111;,172; 3가1648;만 enable 상태였lj16;데요.
누군가 들Ǻ12;와서 0169;화ǣ17; 룰1012; 추가Ȣ16;고 1060;상한 처리를 해놓았네요.
찾아보니 최근에 보안1060;슈가 1080;었Nj12;,163; 같1008;데 패치를 Ȣ16;/140;면 winbox 버1204; 최신1004;/196; 다운 0155;아서 Ǹ16;고
라우터 os를 최신 버1204;1004;/196; 업그/112;1060;드 Ȣ16;면 .104;lj16;,152;까요?
아니면 별도1032; 1089;업1012; 추가/196; 해1480;야 할까요?
아.. 간만에 스트/112;스 0155;네요 ㅠㅠ
다음으로 패스워드를 반드시 변경해주시고(내부 사용자DB를 털어가는 해킹이슈), RouterOS 최신버전으로 업데이트 해주세요.
SSH 서버스는 접속가능 IP를 설정해주시던가, port-knocking 을 적용해주시면 보다 안전합니다.
WinBox는 Tools 메뉴에 Check for update 항목으로 업데이트 하면 됩니다.
스케줄러나 스크립트 자체는 추가된건 보이지는 않더라고요
port knocking이라는게 방화벽에 설정을 해놓고 해당 ip가 맞게 접근을 하면 열어주는 방식 같은데
이게 실제로 input chain에 적용을 하면 내부 망의 pc들은 사용하는데 문제가 없을까요?
내부 pc들은 사설 ip 대역을 쓰고 masquerading되어있는 상태이거든요.
포트 바꾸고 지정 IP 대역대 활성화가 아니라면 기본적으로 Disable 처리 하시는게 좋습니다.
miktroik의 경우 상용 장비라 해킹 시도 빈번하게 들어옵니다 ㅠ.ㅠ
스케줄러와 방화벽, 웹프록시를 만져두고 갔습니다.
기존 스케줄러를 다 지워놨네요. 이런...
이것만 아니여도 갠춘하지않을까.. 싶어서 그냥 방심한채로 있는데
아니려나요 ㄷㄷㄷ
리눅스 서버라면 fail2ban 같은걸 설치해두면 되지만, 미크로틱에서는 불가하므로..