Взломали Mikrotik. Нужна помощь

Обсуждение общих вопросов, не касающихся настройки оборудования и ОС
Ответить
Comatozz
Сообщения: 3
Зарегистрирован: 07 фев 2017, 12:56
Откуда: Сочи

Добрый день. Ситуация такая: Mikrotik CRS-125-24G был настроен, работал исправно. Много прописанных правил и связей. Бекапы делались регулярно, но к сожалению держались на нем. Сохраненных на компе нет. На днях обнаружил, что система взломана. Вход по WinBox есть, но учетка с правами read. Так же появились 2 учетки - одна god с правами read, и одна - user1 с Full правами. Открыты многие порты, кое какие изменены. Основные правила не стерты, но заблокирована кнопка reset и выставлено ограничение в Routerboard. Сбросить к первоначальным настройкам не дает, попытка сделать даунгрейд до 6,40 и применить скрипт - тоже не дает. Возможно только (может быть) держать кнопку reset до полного стирания всего, и потом возможно пробовать залить систему. Но необходимо вытащить оттуда бекап. Есть какие либо варианты?
Изображение


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

А права Ваши (read) на сколько порезаны?
Можете в консоле сделать команду Если даёт и выводит, остаётся мышкой делать Copy/Paste в блокноте,
так хоть что-то спасёте.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Comatozz
Сообщения: 3
Зарегистрирован: 07 фев 2017, 12:56
Откуда: Сочи

Vlad-2 писал(а): 22 янв 2020, 16:03 А права Ваши (read) на сколько порезаны?
Можете в консоле сделать команду Если даёт и выводит, остаётся мышкой делать Copy/Paste в блокноте,
так хоть что-то спасёте.
Вот спасибо! Хоть что-то есть. Благодарю. :-):


Comatozz
Сообщения: 3
Зарегистрирован: 07 фев 2017, 12:56
Откуда: Сочи

Благодаря совету, скопировал все настройки в текстовый файл, реанимация прошла так: netinstall, выключение, зажатие кнопки reset, удержание 5 минут - все стерлось, ну и залил прошивку. Ну потом через терминал все команды. Хоть так все прошло нормально.


Ответить