Страница 1 из 1

Взломали Mikrotik. Нужна помощь

Добавлено: 22 янв 2020, 14:12
Comatozz
Добрый день. Ситуация такая: Mikrotik CRS-125-24G был настроен, работал исправно. Много прописанных правил и связей. Бекапы делались регулярно, но к сожалению держались на нем. Сохраненных на компе нет. На днях обнаружил, что система взломана. Вход по WinBox есть, но учетка с правами read. Так же появились 2 учетки - одна god с правами read, и одна - user1 с Full правами. Открыты многие порты, кое какие изменены. Основные правила не стерты, но заблокирована кнопка reset и выставлено ограничение в Routerboard. Сбросить к первоначальным настройкам не дает, попытка сделать даунгрейд до 6,40 и применить скрипт - тоже не дает. Возможно только (может быть) держать кнопку reset до полного стирания всего, и потом возможно пробовать залить систему. Но необходимо вытащить оттуда бекап. Есть какие либо варианты?
Изображение

Re: Взломали Mikrotik. Нужна помощь

Добавлено: 22 янв 2020, 16:03
Vlad-2
А права Ваши (read) на сколько порезаны?
Можете в консоле сделать команду Если даёт и выводит, остаётся мышкой делать Copy/Paste в блокноте,
так хоть что-то спасёте.

Re: Взломали Mikrotik. Нужна помощь

Добавлено: 22 янв 2020, 17:19
Comatozz
Vlad-2 писал(а): 22 янв 2020, 16:03 А права Ваши (read) на сколько порезаны?
Можете в консоле сделать команду Если даёт и выводит, остаётся мышкой делать Copy/Paste в блокноте,
так хоть что-то спасёте.
Вот спасибо! Хоть что-то есть. Благодарю. :-):

Re: Взломали Mikrotik. Нужна помощь

Добавлено: 23 янв 2020, 12:42
Comatozz
Благодаря совету, скопировал все настройки в текстовый файл, реанимация прошла так: netinstall, выключение, зажатие кнопки reset, удержание 5 минут - все стерлось, ну и залил прошивку. Ну потом через терминал все команды. Хоть так все прошло нормально.