Всплывающие предупреждения в Mikrotik
В работе администратора бывает множество мелочей, на первый взгляд незначительных, но существенно повышающих удобство работы или ее безопасность. Очень часто настройки того или иного оборудования имеют свои особенности, о которых свойственно забывать, особенно если сталкиваешься с ними не каждый день. Отдельный разговор – коллеги, которые могут быть не в курсе каких-либо особенностей и могут накосячить просто по незнанию. В свое время на оборудование часто клеили бумажки с какими-то важными параметрами или пояснениями...
781 читали · 7 лет назад
Популярные уязвимости MikroTik
Последние два года выдались для роутеров MikroTik нелегкими. Они подвергались сканированию, уводились в ботнеты, майнили крипту без ведома хозяев и почти всё это стало возможным благодаря всего одной уязвимости в сервисе www, а точнее – незащищённому открытому 80 порту. (Используется для настройки роутера через web интерфейс) Мы беспокоимся о своих читателях, поэтому хотим ещё раз предупредить всех обладателей роутеров MikroTik о данной проблеме. Впервые, информация о том, что в роутерах MikroTik...
1 год назад
Ботнет MikroTik использует неверно настроенные записи SPF DNS для распространения вредоносного ПО
Недавно был выявлен ботнет, состоящий из 13 000 устройств MikroTik, который использует неправильно настроенные записи DNS для обхода защитных механизмов электронной почты и распространения вредоносного ПО через подмену примерно 20 000 веб-доменов. Злоумышленники применяют некорректно настроенную DNS-запись SPF (Sender Policy Framework), используемую для идентификации серверов, имеющих право отправлять электронные письма от имени указанного домена. Сообщается, что вредоносная кампания была активна в конце ноября 2024 года. Одним из приемов злоумышленников стало использование поддельных писем, выдающих...