محافظت روتر برای کاربران MikroTik

28 شهریور 1400 محافظت روتر برای کاربران MikroTik

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ حملات اخیر DDoS با مقیاس بزرگ که از بات‌نت جدیدی به نام Mēris استفاده می‌کردند در هر ثانیه تقریباً به 22 میلیون درخواست رسیده است. به نقل از تحقیقات Qrator، دستگاه‌های شبکه‌ایِ MikroTik حجم بالایی از ترافیک این بات‌نت را به خود اختصاص دادند. متخصصین MikroTik وقتی این وضعیت را تحلیل کردند هیچ آسیب‌پذیری‌ جدیدی در روترهای این شرکت پیدا نکردند. با این حال آسیب‌پذیری‌های قدیمی شاید هنوز عامل تهدید به حساب بیایند. از این رو برای این تضمین داده شود روتر شما به بات‌نت Mēris  (یا هر بات‌نت دیگری برای این منظور) ملحق نشده می‌بایست به چند توصیه عمل کنید. با ما همراه بمانید.

چرا دستگاه‌های MikroTik دارند به این بات‌نت ملحق می‌شوند؟

چند سال پیش، تحقیقات امنیتی آسیب‌پذیری‌ای را در روترهای MikroTik کشف کرد: Winbox، یک ابزار تنظیمات برای روترهای MikroTik که از طریق آن‌ها بسیاری از دستگاه‌ها دستکاری می‌شدند. گرچه MikroTik سال 2018 این آسیب‌پذیری را رفع کرد اما ظاهراً همه کاربران هم روترهای خود را آپدیت نکردند. علاوه بر این، حتی میان آن‌هایی هم که دستگاه‌های خود را آپدیت کردند همه هم به توصیه‌های تغییر پسورد تولیدکننده گوش ندادند. اگر کاربری پسورد را عوض نمی‌کرد پس حتی سفت‌افزار آپدیت‌شده هم نمی‌توانست جلوی لاگین شدن مهاجمین را به روتر و اکسپلویت کردنِ مجدد آن را بگیرد. به نقل از شرکت MikroTik، روترهایی که اکنون به Mēris مبتلا هستند همان دستگاه‌هایی هستند که سال 2018 دستکاری شده بودند. این شرکت شاخص‌هایی از دستکاری دستگاه را نشر داد و نیز توصیه‌هایی را صادر کرد.

چطور تشخیص دهیم روتر  MikroTik شما بخشی از بات‌نت است

وقتی روتری به بات‌نت ملحق می‌شود، مجرمان سایبری تعداد تنظیمات را در سفت‌افزار دستگاه تغییر می‌دهند. بنابراین اولیه توصیه MikroTik نگاه کردن به تنظیمات دستگاه است و بعد بررسی موارد زیر:

  •         قانونی که اسکریپت را با متود fetch اجرا کند. این قانون را در صورت وجود حذف کنید (زیر System → Scheduler).
  •         پروکسی  SOCKS فعالسازی شود. این تنظیمات را زیر IP → SOCKS پیدا خواهید کرد (اگر آن را استفاده نمی‌کنید غیرفعالش نمایید).
  •         یک کلاینت L2TP به نام  lvpn (یا هر کلاینت L2TP که به چشمتان ناآشنا می‌آید). این کلاینت‌ها را هم پاک کنید.
  •         قانون فایروالی که اجازه دسترسی ریموت از طریق پورت 5678 را بدهد. این قانون را هم حذف کنید.

توصیه‌هایی برای محافظت از روتر  MikroTik شما

آپدیت‌های منظم بخش مهمی هتسند از هر استراتژی موفق تدافعی. حفظ امنیت یک شبکه MikroTik تا حد زیادی در گروی دنبال کردن بهترین اقدامات امنیتی شبکه است.

  •         مطمئن شوید روتر شما از جدیدترین سفت‌افزار موجود استفاده می‌کند و آن را نیز مرتباً به روز کنید.
  •         دسترسی ریموت به دستگاه را غیرفعال کنید مگر کاملاً بدان نیاز داشته باشید.
  •         باری دیگر می‌گوییم اگر شدیداً نیاز دارید دسترسی ریموت را تنظیم کنید؛ آن هم از طریق یک کانال وی‌پی‌ان. برای مثال از یک پروتکل  IPsec استفاده کنید.
  •         از پسوردی استفاده کنید که طولانی و قوی باشید. حتی اگر پسورد فعلی شما قوی است همین الان تغییرش دهید.

به طور کلی فرض را بر این بگیرید که شکه محلی شما امن نیست و اگر یکی از کامپیوترها مبتلا شود بدافزار می‌تواند از داخل محیط شما به روتر هم حمله کرده و با جستجوی فراگیر پسوردهای شما را نیز تحت اختیار خود قرار دهد. برای همین است که به نوبه خود توصیه می‌کنیم از راهکارهای امنیتی قابل اطمینان روی همه کامپیوترهای متصل به اینترنت استفاده کنید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد