Mikro Manager
vi

Kiểm tra bảo mật cho router MikroTik

Mười bảy phép kiểm tra trên những phần của router thường bị để nguyên như lúc xuất xưởng. Mỗi phát hiện nói rõ điều thực sự tìm thấy, giải thích vì sao nó quan trọng, và khi một câu lệnh là đủ thì đưa luôn câu lệnh đó để bạn tự chạy.

Nó xem những gì

Những dịch vụ truyền thông tin đăng nhập ở dạng rõ, và những dịch vụ tiếp cận được từ mọi địa chỉ. Tài khoản vẫn mang tên admin, và các phiên đăng nhập toàn quyền không giới hạn địa chỉ. Chuỗi input chẳng loại bỏ gì, và phía sau nó là đệ quy DNS bị để mở. Khám phá láng giềng và máy chủ MAC bật trên mọi giao diện, kể cả WAN. Chứng chỉ sắp hết hạn, firmware RouterBOARD đang chờ, và một chiếc đồng hồ chưa đồng bộ.

Nó đọc, và dừng ở đó

Mỗi phép kiểm tra là một yêu cầu đọc, và không bản sửa nào từng được áp dụng. Đó là chủ ý chứ không phải sự dè dặt: loại bỏ ở chuỗi input hay giới hạn một dịch vụ vào một tiền tố có thể khóa bạn khỏi chính router bạn đang kiểm tra, và đó không phải quyết định mà một công cụ nên tự đưa ra.

Một cuộc kiểm tra dở dang không bao giờ trông sạch sẽ

Một CHR không có RoMON; vài bản dựng không có SNMP. Khi router không trả về một menu, những phép kiểm tra cần nó sẽ được báo là chưa chạy — không bao giờ là đạt — và báo cáo gọi tên chúng ra.

/ip firewall filter
/ip service disable telnet/ip firewall filter add chain=input \    action=drop in-interface-list=WAN/ip neighbor discovery-settings \    set discover-interface-list=LAN
Kiểm tra bảo mật, vấn đề nghiêm trọng nhất trước
Kiểm tra bảo mật, vấn đề nghiêm trọng nhất trước

Câu hỏi

Chạy kiểm tra có làm thay đổi router của tôi không?
Không. Nó chỉ thực hiện các yêu cầu đọc. Các bản sửa được gợi ý chỉ in ra để bạn tự chạy, và không có gì được gửi đi trừ khi bạn tự gõ.
Đây có phải công cụ quét lỗ hổng không?
Không. Nó không dò tìm lỗ hổng hay thử thông tin đăng nhập. Nó đọc chính cấu hình của router và cho biết chỗ nào khác với một cấu hình đã gia cố.
Tôi đã giới hạn telnet rồi, sao vẫn bị coi là nghiêm trọng?
Danh sách địa chỉ được phép giới hạn ai có thể kết nối, nhưng mật khẩu vẫn đi qua mạng ở dạng rõ, trước mắt bất kỳ ai nằm giữa bạn và router.
Tôi có thể giữ một bản sao của báo cáo không?
Có. Toàn bộ bản kiểm tra chép ra được dưới dạng văn bản thuần để dán vào phiếu hoặc ghi chú bàn giao, kèm cả phát hiện và các câu lệnh gợi ý.

Nhận Mikro Manager

Phân phối qua Mac App Store — chạy trong hộp cát, được ký và tự động cập nhật.

Sắp có trên Mac App Store.

Yêu cầu macOS 14 trở lên, và một thiết bị RouterOS v7 đã bật REST API.