E
это окошко - не фильтр фаера
Size: a a a
2020 March 16
E
а фильтр самого сервиса
Y
это окошко - не фильтр фаера
уже понял ошибку. полез в фаервол. А то слегка расслабил седалище... В общем начинает доходить, что мануал хорошо, а самому подумать и проверить - намного лучше.
j
Yura (Kh)
Открыто только для локальных. Или надо еще в фаерволе блокнуть на input?
Пример из жизни: известный баг, который исправили в 2018 году, можно было эксплуатировать и при такой «защите»
PN
Yura (Kh)
уже понял ошибку. полез в фаервол. А то слегка расслабил седалище... В общем начинает доходить, что мануал хорошо, а самому подумать и проверить - намного лучше.
таки здравая мысль была высказана на тему Самому подумать лучше
Y
Пример из жизни: известный баг, который исправили в 2018 году, можно было эксплуатировать и при такой «защите»
мудрые учатся на чужих ошибках, ну а ... Спасибо. Все позакрывал. Будет наука на будущее. Хорошо хоть наука не через взлом дошла...
j
Как показала история, открывать сервис winbox наружу опасно: то пароли достанут, то DNS-кеш отравят…
j
Я думаю, что сюрпризы этого сервиса управления ещё не кончились.
a
кстати, народ, комунить микротики ломали для майнинга?)
a
я вот несколько таких видел.
j
кстати, народ, комунить микротики ломали для майнинга?)
я — нет ;)
АК
Какой лучше взять на замену 2011? 3011?
j
Встречал внутри файловой системы скрипты запуска и бинарники, собранные под архитектуру роутера, заточенные на инъекцию кода в HTTP. Там были модули для iptables какие-то.
MO
Какой лучше взять на замену 2011? 3011?
Любой кроме 951 )
E
Любой кроме 951 )
т.е. 952 пойдет? :)
E
или даже 941
PS
map lite )
MO
Ой ну все )
PN
кстати, народ, комунить микротики ломали для майнинга?)
я видел вариант с перехватом всех фраз где в L7 значились пароли и криптовалюты
a
ого. это жирненько.