시도니
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하십니까? 시도니 입니다.
미크로틱을 Swos 로 바꿔서 몇곳에 허브용도로 납품했는데..
미크로틱도 당연히 보안 취약점이 있겠죠....?..
해당 사항은 없을 것 같긴 합니다만..
혹시 미크로틱 사용하고 계시거나 납품하신 분들은 어떻게 하거 계신지 궁금하네요.
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하십니까? 시도니 입니다.
미크로틱을 Swos 로 바꿔서 몇곳에 허브용도로 납품했는데..
미크로틱도 당연히 보안 취약점이 있겠죠....?..
해당 사항은 없을 것 같긴 합니다만..
혹시 미크로틱 사용하고 계시거나 납품하신 분들은 어떻게 하거 계신지 궁금하네요.
일단 swos는 socks 기능이 없기에 해당이 없으며,
침해된 것은 오래전(routeros 6.43이전 시절) vault 7 에 연관된 취약점에 제대로 대처하지 않은 장비(os 버전업을 하지 않았거나 패스워드를 바꾸지 않은 경우), 방화벽 설정 없이, 쉬운 패스워드를 사용한 장비에만 해당 될 것 같습니다.
routeros상에서 만든 적이 없는 파일이 있거나, 스크립트 및 스케쥴러에 설정한 적이 없는 항목이 있다면 점검이 필요합니다.
미크로틱 라우터 사용시 적절한 방화벽을 설정(RB 시리즈 라우터 제품이면 기본 설정이 훌륭하게 되어 있습니다.), 정기적인 os 버전업과 패스워드 관리 정도로 정리해볼 수 있겠습니다.
요즘은 계속해서 업데이트를 하면서 관심을 갖고 보니 뚫린 흔적은 보이지 않습니다..
다만 문제는 제 실력이 뚫고 들어와도 그걸 알아차릴 수 없는 것이라는 점이죠... 음하하...
우리 회사에 털어갈 돈 될만한 자료는 없어요... 라고...