Служба поддержки работает онлайн круглосуточно

8(800) 505-93-34

Бесплатный звонок ( с 7:00 до 15:00 пн. – пт.)

Вопросы и ответы
Задать вопрос

Пришло уведомление об уязвимом MikroTik — что делать?

11.06.2024 13:34
Сотрудник Оксана П

Получил уведомление о том, что на моём IP-адресе обнаружено оборудование MikroTik с уязвимой версией RouterOS и требуется принять меры. Я ничего подобного на сервере не устанавливал. Что нужно сделать?

ОТВЕТЫ НА ВОПРОС (1)
11.06.2024 14:56Сотрудник Оксана П

Такие уведомления рассылаются по обязательным предписаниям уполномоченных ведомств, которые сканируют сети в поисках оборудования с известными уязвимостями. На виртуальном сервере RouterOS может оказаться в виде шаблона или контейнера (MikroTik CHR), в том числе установленного ранее и забытого.

— проверьте сервер: нет ли на нём RouterOS (CHR) или других сетевых устройств;
— если RouterOS используется — обновите её до актуальной версии и закройте управляющие интерфейсы (Winbox, API) от доступа извне;
— если устройство не используется — удалите его;
— после выполнения мер сообщите в техподдержку, чтобы уведомление было закрыто.

Невыполненное предписание приводит к ограничительным мерам в отношении адреса по истечении указанного срока, поэтому реагировать лучше сразу.


Для ответа нужно зарегистрироваться или авторизоваться.