Почему mikrotik стал пускать по ssh без пароля, и пишет что пароль взломан?

Question

[DVoropaev]

На маршрутизаторе умышленно был выставлено простой пароль. А через некоторое время маршрутизатор стал пускать не запрашивая пароль при входе.
Как такое могло произойти?

Comments

[Lynn «Кофеман»]

Пришёл «добрый» хакер и взломал.

Не ставьте простые пароли

[Дмитрий]

Серьёзно, ROS 6.20 и вы удивляетесь как вас взломали?!

[h8nor]

Перенаправление: https://habr.com/post/419205/ и Какой курс по MikroTik выбрать?

Answer 1

[KriosDezer]

Роутерос 6.20 в 2014 году вышел. Проходной двор щас твой микротик.

Comments

[DVoropaev]

не мой)

Answer 2

[Myr4ik]

Проверь /system note print. Вероятно, там ты найдешь свое сообщение с "DEVICE HACKED..."
Учитывая, что "На маршрутизаторе умышленно был выставлено простой пароль...", вполне очевидно, что пароль подобрали, удалили его для учетки "admin" и оставили сообщение в разделе "/system note".

Дело раскрыто)

Comments

[DVoropaev]

а зачем его удалять? чтобы обратить внимание владельца?

[Myr4ik]

DVoropaev, вполне возможно (хотя я бы на месте благодетеля ограничился сообщением в system note).

[Fenrir89]

Обновляться надо, до какой-то версии можно легко пароли вытянуть скриптом php или pyton до 6.43 вроде

Answer 3

[Армянское Радио]

Простой пароль на то и простой, что он скорее всего есть в словарях разного рода хакерских инструментов.

Answer 4

[CityCat4]

Видимо потому что, он на самом деле был взломан :) Микротик очень популярное устройство - а с популярностью приходит одна штука - все начинают пробовать сделать гадость :) Тут еще хакеры оказались вежливые - честно написали :)

Comments

[Everything_is_not_so_bad]

Исследователь безопасности, скорее.

[CityCat4]

Роман Мирр, Ну да, особенно если не сделал ничего, кроме как пароль убрал :)

Answer 5

[Nikopol25]

Закрыть доступ из вне, обновить прошивку на актуальную, отключить пользователя админ и создать более сложный пароль.

Answer 6

[Andrey Lutsenko]

Так версия RouterOS 6.20. Конечно хакнут, на неё вплоть до 6.41, если не ошибаюсь, есть эксплойты. Вас хакнули, и написали, что вы взломаны. Чтобы вы обратили внимание наконец на это.