Телеграмм чат группы router

Группировка APT31 взламывает домашние роутеры для создания собственной прокси-сети

Национальное агентство Франции по безопасности информационных систем сообщило, что китайская хак-группа APT31 (она же Zirconium), взламывает домашние роутеры для создания прокси-сети вокруг своей серверной инфраструктуры. Это позволяет преступникам скрывать источники своих атак.

https://xakep.ru/2021/07/22/apt31-botnet/

источник

10:19пожаловаться #4

A̼̪̞l̫̟͊e̸̹ͬx̤̓̄ K̦᷆... in RouterOS Security Mikrotik

народ, микротик можно заставить читать внешний файл? по smb или ещё как-то

источник

12:40пожаловаться #5

Linux/o.id[8]🦇 Tech-... in RouterOS Security Mikrotik

Разве что подтянув его через tool fetch

источник

12:41пожаловаться #6

Ilya Starikoff in RouterOS Security Mikrotik

Чем заталкивание через scp не устроило?)

источник

12:43пожаловаться #7

Linux/o.id[8]🦇 Tech-... in RouterOS Security Mikrotik

А микрот сможет по скрипту забрать что-то через scp?

источник

12:44пожаловаться #8

Linux/o.id[8]🦇 Tech-... in RouterOS Security Mikrotik

Как я понял надо чтоб "инициатива" исходила от самого микротика

источник

12:44пожаловаться #9

Ilya Starikoff in RouterOS Security Mikrotik

ок, по ssh отдать команду удаленному хосту, чтоб он пихнул микроту файл по scp)

источник

12:45пожаловаться #10

A̼̪̞l̫̟͊e̸̹ͬx̤̓̄ K̦᷆... in RouterOS Security Mikrotik

очень хочется чтобы он при входящем подключении сравнивал адрес с блэклистом условного фейлтубана и при наличии добавлял в свой дроплист. хотя может проще методы есть?)

источник

12:46пожаловаться #11

Ilya Starikoff in RouterOS Security Mikrotik

мб проще, чтоб ф2б пихал микроту блеклист при добавлении хоста?

источник

12:46пожаловаться #12

Linux/o.id[8]🦇 Tech-... in RouterOS Security Mikrotik

Сам блеклист залить не вариант?

источник

12:47пожаловаться #13

A̼̪̞l̫̟͊e̸̹ͬx̤̓̄ K̦᷆... in RouterOS Security Mikrotik

ну это не фейлтубан, это виндовый аналог. Но тоже вариант