Mikro Manager
ko

MikroTik 라우터 보안 점검

대개 출고 상태 그대로 남겨지는 부분들에 대한 열일곱 가지 검사입니다. 각 지적은 실제로 무엇이 발견됐는지 말하고, 왜 중요한지 설명하며, 한 줄로 고칠 수 있으면 그 명령을 직접 실행하도록 알려 줍니다.

무엇을 보는가

자격 증명을 평문으로 보내는 서비스와, 어떤 주소에서나 닿는 서비스. 여전히 admin이라 불리는 계정과, 주소 제한 없는 전체 권한 로그인. 아무것도 버리지 않는 input 체인과 그 뒤에 열린 채로 남은 DNS 재귀. WAN을 포함한 모든 인터페이스에서 제공되는 이웃 탐색과 MAC 서버. 만료가 가까운 인증서, 적용 대기 중인 RouterBOARD 펌웨어, 그리고 동기화되지 않은 시계.

읽고, 거기서 멈춘다

모든 검사는 읽기 요청이며, 어떤 수정도 적용되지 않습니다. 이는 조심스러움이 아니라 의도입니다. input 체인에서 버리거나 서비스를 한 프리픽스로 제한하는 일은 지금 점검 중인 바로 그 라우터에서 당신을 잠가 버릴 수 있고, 그것은 도구가 혼자 내릴 결정이 아닙니다.

불완전한 점검이 깨끗해 보이는 일은 없다

CHR에는 RoMON이 없고, 어떤 빌드에는 SNMP가 없습니다. 라우터가 메뉴를 반환하지 않으면, 그것이 필요했던 검사들은 '실행 안 됨'으로 보고되며 — 결코 '통과'가 아니고 — 보고서가 그 이름을 밝힙니다.

/ip firewall filter
/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN
하드닝 감사, 심각한 항목부터
하드닝 감사, 심각한 항목부터

자주 묻는 질문

점검을 실행하면 라우터가 바뀌나요?
아니요. 읽기 요청만 수행합니다. 제안된 수정은 당신이 실행하도록 출력될 뿐이며, 직접 입력하지 않는 한 아무것도 전송되지 않습니다.
이것은 취약점 스캐너인가요?
아니요. 익스플로잇을 탐색하거나 자격 증명을 시도하지 않습니다. 라우터 자신의 설정을 읽고, 보안이 강화된 상태와 어디가 다른지 보고합니다.
telnet을 제한해 두었는데 왜 심각으로 나오나요?
허용 주소 목록은 누가 접속할 수 있는지를 제한하지만, 비밀번호는 여전히 평문으로 네트워크를 건너갑니다. 당신과 라우터 사이에 있는 누구에게든 말입니다.
보고서 사본을 보관할 수 있나요?
네. 점검 전체를 일반 텍스트로 복사할 수 있어 티켓이나 인수인계 메모에 그대로 쓸 수 있습니다. 지적 사항과 권장 명령도 포함됩니다.

Mikro Manager 받기

Mac App Store를 통해 배포됩니다 — 샌드박스, 서명, 자동 업데이트.

Mac App Store에 곧 출시됩니다.

macOS 14 이상과 REST API가 활성화된 RouterOS v7 기기가 필요합니다.