Служба поддержки работает онлайн круглосуточно
Бесплатный звонок ( с 7:00 до 15:00 пн. – пт.)
Получил уведомление о том, что на моём IP-адресе обнаружено оборудование MikroTik с уязвимой версией RouterOS и требуется принять меры. Я ничего подобного на сервере не устанавливал. Что нужно сделать?
Такие уведомления рассылаются по обязательным предписаниям уполномоченных ведомств, которые сканируют сети в поисках оборудования с известными уязвимостями. На виртуальном сервере RouterOS может оказаться в виде шаблона или контейнера (MikroTik CHR), в том числе установленного ранее и забытого.
— проверьте сервер: нет ли на нём RouterOS (CHR) или других сетевых устройств;
— если RouterOS используется — обновите её до актуальной версии и закройте управляющие интерфейсы (Winbox, API) от доступа извне;
— если устройство не используется — удалите его;
— после выполнения мер сообщите в техподдержку, чтобы уведомление было закрыто.
Невыполненное предписание приводит к ограничительным мерам в отношении адреса по истечении указанного срока, поэтому реагировать лучше сразу.