Mikro Manager
hi

MikroTik राउटरों के लिए सुरक्षा ऑडिट

राउटर के उन हिस्सों पर सत्रह जाँचें जो आम तौर पर वैसे ही छोड़ दिए जाते हैं जैसे वे आए थे। हर निष्कर्ष बताता है कि वास्तव में क्या मिला, समझाता है कि वह क्यों मायने रखता है, और जहाँ एक कमांड काफ़ी है वहाँ वह कमांड देता है जिसे आप स्वयं चलाएँ।

यह क्या देखता है

ऐसी सेवाएँ जो क्रेडेंशियल सादे रूप में भेजती हैं, और ऐसी सेवाएँ जो किसी भी पते से पहुँच योग्य हैं। ऐसे खाते जो अब भी admin कहलाते हैं, और बिना पता प्रतिबंध वाले पूर्ण-अधिकार लॉगिन। ऐसी input चेन जो कुछ नहीं गिराती, और उसके पीछे खुला छोड़ा गया DNS पुनरावर्तन। हर इंटरफ़ेस पर, WAN सहित, नेबर डिस्कवरी और MAC सर्वर। समाप्ति के निकट प्रमाणपत्र, प्रतीक्षारत RouterBOARD फ़र्मवेयर, और असमन्वयित घड़ी।

यह पढ़ता है, और वहीं रुक जाता है

हर जाँच एक पठन अनुरोध है, और कोई सुधार कभी लागू नहीं किया जाता। यह जानबूझकर है, केवल सतर्कता नहीं: input चेन में ड्रॉप करना या किसी सेवा को एक प्रीफ़िक्स तक सीमित करना आपको उसी राउटर से बाहर कर सकता है जिसका आप ऑडिट कर रहे हैं, और यह ऐसा निर्णय नहीं जो कोई उपकरण अकेले ले।

अधूरा ऑडिट कभी साफ़ नहीं दिखता

CHR में RoMON नहीं होता; कुछ बिल्ड में SNMP नहीं होता। जब राउटर कोई मेनू नहीं लौटाता, तो उस पर निर्भर जाँचें 'नहीं चलीं' बताई जाती हैं — कभी 'उत्तीर्ण' नहीं — और रिपोर्ट उनके नाम गिनाती है।

/ip firewall filter
/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN
हार्डनिंग ऑडिट, सबसे गंभीर निष्कर्ष पहले
हार्डनिंग ऑडिट, सबसे गंभीर निष्कर्ष पहले

सवाल

क्या ऑडिट चलाने से मेरा राउटर बदलेगा?
नहीं। यह केवल पठन अनुरोध करता है। सुझाए गए सुधार आपके चलाने के लिए छापे जाते हैं, और तब तक कुछ नहीं भेजा जाता जब तक आप स्वयं न टाइप करें।
क्या यह भेद्यता स्कैनर है?
नहीं। यह न शोषण खोजता है, न क्रेडेंशियल आज़माता है। यह राउटर का अपना विन्यास पढ़ता है और बताता है कि वह एक सुरक्षित राउटर से कहाँ भिन्न है।
मैंने telnet सीमित कर रखा है, फिर भी वह गंभीर क्यों है?
अनुमत-पता सूची यह सीमित करती है कि कौन जुड़ सकता है, पर पासवर्ड फिर भी सादे रूप में नेटवर्क पार करता है — उस हर किसी के लिए जो आपके और राउटर के बीच है।
क्या मैं रिपोर्ट की एक प्रति रख सकता हूँ?
हाँ। पूरा ऑडिट सादे पाठ के रूप में किसी टिकट या हैंडओवर नोट के लिए कॉपी हो जाता है, निष्कर्ष और सुझाई गई कमांड सहित।

Mikro Manager प्राप्त करें

Mac App Store के माध्यम से वितरित — सैंडबॉक्स्ड, हस्ताक्षरित, और स्वतः अपडेट होने वाला।

Mac App Store पर जल्द आ रहा है।

macOS 14 या बाद का, और REST API सक्षम वाला RouterOS v7 डिवाइस आवश्यक है।