Denetimi çalıştırmak yönlendiricimi değiştirir mi?

Hayır. Yalnızca okuma istekleri yapar. Önerilen düzeltmeler sizin çalıştırmanız için basılır ve siz yazmadıkça hiçbir şey gönderilmez.

Bu bir zafiyet tarayıcısı mı?

Hayır. İstismar aramaz, kimlik bilgisi denemez. Yönlendiricinin kendi yapılandırmasını okur ve sıkılaştırılmış bir yapılandırmadan nerede ayrıldığını bildirir.

telnet'i kısıtladığım hâlde neden kritik sayılıyor?

İzin verilen adres listesi kimin bağlanabileceğini sınırlar, ama parola yine de açık metin olarak ağı geçer; sizinle yönlendirici arasında konumlanan herkes için.

Raporun bir kopyasını saklayabilir miyim?

Evet. Denetimin tamamı bir bilet ya da devir notu için düz metin olarak kopyalanır; bulgular ve önerilen komutlar dahil.

MikroTik yönlendiriciler için güvenlik denetimi

Genelde geldiği gibi bırakılan yönlendirici bölümleri üzerinde on yedi denetim. Her bulgu gerçekte ne bulunduğunu söyler, neden önemli olduğunu açıklar ve tek bir komut yetiyorsa o komutu kendiniz çalıştırmanız için verir.

Neye bakar

Kimlik bilgilerini açık metin taşıyan servisler ve her adresten erişilebilen servisler. Hâlâ admin adını taşıyan hesaplar ve adres kısıtlaması olmayan tam yetkili girişler. Hiçbir şeyi düşürmeyen bir input zinciri ve arkasında açık bırakılmış DNS özyinelemesi. WAN dahil her arayüzde sunulan komşu keşfi ve MAC sunucuları. Süresi yaklaşan sertifikalar, bekleyen RouterBOARD donanım yazılımı ve eşitlenmemiş bir saat.

Okur ve orada durur

Her denetim bir okuma isteğidir ve hiçbir düzeltme uygulanmaz. Bu temkinlilik değil, bilinçli bir tercihtir: input zincirinde düşürmek ya da bir servisi tek bir öneğe kısıtlamak, tam da denetlediğiniz yönlendiricinin dışında kalmanıza yol açabilir ve bu, bir aracın tek başına vereceği bir karar değildir.

Eksik bir denetim asla temiz görünmez

Bir CHR'de RoMON yoktur; bazı derlemelerde SNMP bulunmaz. Yönlendirici bir menüyü döndürmediğinde, ona ihtiyaç duyan denetimler çalıştırılmadı olarak bildirilir — geçti olarak değil — ve rapor bunları adıyla sayar.

/ip firewall filter

/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN

Sıkılaştırma denetimi, en ciddi bulgular önce

Sorular

Denetimi çalıştırmak yönlendiricimi değiştirir mi?: Hayır. Yalnızca okuma istekleri yapar. Önerilen düzeltmeler sizin çalıştırmanız için basılır ve siz yazmadıkça hiçbir şey gönderilmez.
Bu bir zafiyet tarayıcısı mı?: Hayır. İstismar aramaz, kimlik bilgisi denemez. Yönlendiricinin kendi yapılandırmasını okur ve sıkılaştırılmış bir yapılandırmadan nerede ayrıldığını bildirir.
telnet'i kısıtladığım hâlde neden kritik sayılıyor?: İzin verilen adres listesi kimin bağlanabileceğini sınırlar, ama parola yine de açık metin olarak ağı geçer; sizinle yönlendirici arasında konumlanan herkes için.
Raporun bir kopyasını saklayabilir miyim?: Evet. Denetimin tamamı bir bilet ya da devir notu için düz metin olarak kopyalanır; bulgular ve önerilen komutlar dahil.

Mikro Manager'ı edinin

Mac App Store üzerinden dağıtılır — kum havuzunda, imzalı ve otomatik güncellenen.

Yakında Mac App Store'da.

macOS 14 veya üzeri ile REST API etkin bir RouterOS v7 cihazı gerekir.