Взламывают Mikrotik RouterBOARD 750G r3 что я делаю не правильно?

Question

[kipishio kipishio]

Всем привет. Настраиваю я микротик с доступом из внешки по winbox, интернет идет через 4G модем. Но возникает проблема. Сперва все работает но через некоторое время например пара дней, доступ блокируется и зайти невозможно не из локальной сети не из внешки, Хотя микротик пашет исправно. Делаю сброс, снова конфигурирую, ставлю все работает доступ из внешки есть. Снова проходит день или два и снова доступ закрывается. Учетку admin я удаляю делаю свою учетку с фул доступомс очень длинным и сложным паролем с символами. Сама железка RouterBOARD 750G r3 Вресия ПО стоит RouterOS 6.40.4. Не пойму где дыра и где взламывают. Может кто подскажет, на сколько я понимаю это самая последняя версия прошивки для версии этого железа....

конфиг который заливаю проходит весь без ошибок, вот ссылка на сам конфиг https://pastebin.com/FaHy8ZMA

Comments

[Keffer]

Не пойму где дыра и где взламывают

Дыра в голове, разумеется))

А именно в том факте, что наружу никакие доступы к администрированию открывать категорически нельзя, и тем более выставлять наружу винбокс. Это самая ужаснейшая ошибка. Доступ к администрированию должен быть исключительно по защищенному каналу или из локалки надежной, но никак не из внешнего мира на внешнем интерфейсе.

Answer 1

[Алексей Голобоков]

до версии 6.43(Stable) есть уязвимость Winbox'а ссылка
обновитесь до последней версии

Comments

[kipishio kipishio]

блин все микроты обновил а этот нет получается, чет туплю, точно же . У меня предыдущие все сломали из за этого, потом обновил настроил и все ок стало. Спасибо.

Answer 2

[Punn1k]

Посмотрите нет ли файла на микроте типа microtik.php
Или любого другого который Вы туда не загружали.
Если найдете - удалите.
Ну и добавьте разрешение на доступ только с 1 ip - Вашего

Comments

[kipishio kipishio]

ок спасибо проверю

Answer 3

[Wexter]

астраиваю я микротик с доступом из внешки по winbox

мне кажется вы сами себе ответили на вопрос
по факту - меняйте порт winbox'а на другой и меняйте пароль, этот уже слили успешно

Answer 4

[Дмитрий Александров]

Сам winbox и есть дыра. Юзайте ssh по сертификатам и порты меняйте на кастомные.
Если без винбокса руки из одного места то делайте vpn то микрота и уже через этот vpn пользуйте winbox.

Comments

[kipishio kipishio]

К сожалению микрот в офисе который слабый, на нем и так уже 6 впн-ов висит, боюсь что тупить начнет. А вот бы как то в программе winbox порт поменять было бы здорова.

[Дмитрий Александров]

kipishio kipishio, ну так тебе же не ежедневно цепляться по много часов.

[kipishio kipishio]

Ну так то да.