Eseguire l'audit modificherà il mio router?

No. Esegue solo richieste di lettura. Le correzioni suggerite vengono stampate perché le esegua tu, e nulla viene inviato se non lo digiti.

È uno scanner di vulnerabilità?

No. Non cerca exploit e non prova credenziali. Legge la configurazione del router e segnala dove differisce da una irrobustita.

Perché telnet è critico anche se l'ho limitato?

Un elenco di indirizzi consentiti limita chi può connettersi, ma la password attraversa comunque la rete in chiaro per chiunque si trovi tra te e il router.

Posso conservare una copia del rapporto?

Sì. L'intero audit si copia come testo semplice per un ticket o una nota di consegna, rilievi e comandi suggeriti inclusi.

Audit di sicurezza per router MikroTik

Diciassette controlli sulle parti di un router che di solito restano come sono arrivate. Ogni rilievo dice cosa è stato davvero trovato, spiega perché conta e, quando basta un solo comando, ti dà quel comando da eseguire tu stesso.

Cosa esamina

Servizi che trasmettono le credenziali in chiaro e servizi raggiungibili da qualsiasi indirizzo. Account ancora chiamati admin e accessi con tutti i diritti senza restrizioni di indirizzo. Una catena input che non scarta nulla e, dietro di essa, la ricorsione DNS lasciata aperta. Rilevamento dei vicini e server MAC offerti su ogni interfaccia, WAN inclusa. Certificati prossimi alla scadenza, firmware RouterBOARD in attesa e un orologio non sincronizzato.

Legge, e si ferma lì

Ogni controllo è una richiesta di lettura, e nessuna correzione viene mai applicata. È una scelta deliberata, non prudenza: scartare nella catena input o limitare un servizio a un solo prefisso può chiuderti fuori proprio dal router che stai verificando, e non è una decisione che uno strumento debba prendere da solo.

Un audit incompleto non sembra mai pulito

Un CHR non ha RoMON; alcune build non hanno SNMP. Quando il router non restituisce un menu, i controlli che ne avevano bisogno sono segnalati come non eseguiti — mai come superati — e il rapporto li nomina.

/ip firewall filter

/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN

L’audit di hardening, prima i problemi più gravi

Domande

Eseguire l'audit modificherà il mio router?: No. Esegue solo richieste di lettura. Le correzioni suggerite vengono stampate perché le esegua tu, e nulla viene inviato se non lo digiti.
È uno scanner di vulnerabilità?: No. Non cerca exploit e non prova credenziali. Legge la configurazione del router e segnala dove differisce da una irrobustita.
Perché telnet è critico anche se l'ho limitato?: Un elenco di indirizzi consentiti limita chi può connettersi, ma la password attraversa comunque la rete in chiaro per chiunque si trovi tra te e il router.
Posso conservare una copia del rapporto?: Sì. L'intero audit si copia come testo semplice per un ticket o una nota di consegna, rilievi e comandi suggeriti inclusi.

Ottieni Mikro Manager

Distribuito tramite il Mac App Store — in sandbox, firmato e aggiornato automaticamente.

Presto sul Mac App Store.

Richiede macOS 14 o successivo e un dispositivo RouterOS v7 con l'API REST abilitata.