Mikro Manager
ru

Аудит безопасности маршрутизаторов MikroTik

Семнадцать проверок тех частей маршрутизатора, которые обычно остаются такими, какими приехали. Каждое замечание говорит, что именно найдено, объясняет, почему это важно, и, если хватает одной команды, даёт её вам — выполнить самому.

На что он смотрит

Службы, передающие учётные данные открытым текстом, и службы, доступные с любого адреса. Учётные записи, всё ещё называющиеся admin, и полноправные входы без ограничения по адресу. Цепочка input, которая ничего не отбрасывает, и оставленная за ней открытая DNS-рекурсия. Обнаружение соседей и MAC-серверы на всех интерфейсах, включая WAN. Сертификаты на исходе, ожидающая прошивка RouterBOARD и несинхронизированные часы.

Он читает — и на этом всё

Каждая проверка — это запрос на чтение, и ни одно исправление никогда не применяется. Это намеренно, а не из осторожности: отбрасывание в цепочке input или ограничение службы одним префиксом может закрыть вам доступ к тому самому маршрутизатору, который вы проверяете, — и такое решение инструмент не должен принимать сам.

Неполный аудит никогда не выглядит чистым

У CHR нет RoMON, в некоторых сборках нет SNMP. Когда маршрутизатор не отдаёт меню, зависевшие от него проверки помечаются как невыполненные — но не как пройденные, — и отчёт называет их поимённо.

/ip firewall filter
/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN
Аудит защищённости: сначала самое серьёзное
Аудит защищённости: сначала самое серьёзное

Вопросы

Изменит ли запуск аудита мой маршрутизатор?
Нет. Он выполняет только запросы на чтение. Предлагаемые исправления печатаются, чтобы вы запустили их сами; ничего не отправляется, пока вы не наберёте это вручную.
Это сканер уязвимостей?
Нет. Он не ищет эксплойты и не подбирает учётные данные. Он читает собственную конфигурацию маршрутизатора и показывает, чем она отличается от защищённой.
Почему telnet критичен, даже если я его ограничил?
Список разрешённых адресов ограничивает, кто может подключиться, но пароль всё равно идёт по сети открытым текстом — для любого, кто находится между вами и маршрутизатором.
Могу ли я сохранить копию отчёта?
Да. Весь аудит копируется простым текстом — для заявки или заметки о передаче дел, вместе с замечаниями и предлагаемыми командами.

Получить Mikro Manager

Распространяется через Mac App Store — в песочнице, подписано и обновляется автоматически.

Скоро в Mac App Store.

Требуется macOS 14 или новее и устройство RouterOS v7 с включённым REST API.