چطور پورت های پیش فرض Mikro Tik RouterOS را تغییر بدیم ؟

چطور پورت های پیش فرض Mikro Tik RouterOS را تغییر بدیم ؟

شرکت MikroTik دیروز برای مشتریانش یه ایمیل ارسال کرده و راجع به یه botnet بهشون هشدار داده که در سطح اینترنت گسترده شده و IP ها رو اسکن میکنه تا RouterOS هایی که پورت های 80 و یا 8291 روشون باز هست رو پیدا کنه. در ROS از پورت 80 به صورت پیش فرض برای WWW که WebFig باهاش کار میکنه و از پورت 8291 به صورت پیش فرض برای Winbox استفاده میشه.

این botnet سعی میکنه تا با پیدا کردن ROS هایی که این پورت هاشون باز هست از یه نفوذ پذیری که البته تقریباً یک سال پیش توسط شرکت میکروتیک برطرف شده، استفاده کنه. با توجه به اینکه این حفره امنیتی در نسخه 6.38.5 از RouterOS برطرف شده (اگه در bugfix هستید این مشکل در 6.37.5 برطرف شده)، اگر از این نسخه یا یه نسخه بالاتر استفاده می کنید مشکلی ندارید اما اگر از نسخه پایین تری استفاده می کنید مسلماً پیشنهاد اول ما استفاده از نسخه های جدید هست ولی اگر به دلیلی امکان استفاده از نسخه های بالاتر از نسخه های فوق الذکر رو ندارید باید پورت های مربوط به این سرویس ها رو تغییر بدید.

به همین دلیل من تصمیم گرفتیم تا این پست رو بنویسیم تا هم در این مورد اطلاع رسانی بشه و هم نحوه تغییر پورت ها برای جلوگیری از مشکل سهل الوصول تر بشه.

برای اطلاعات بیش تر راجع به این اتفاق می تونید به این صفحه در وب سایت شرکت MikroTik مراجعه کنید.

ما به عنوان یه پیشگیری امنیتی همواره تغییر پورت های پیش فرض، بخصوص در مورد سرویس هایی که امکان مدیریت یه دستگاه شبکه رو فراهم میکنن، توصیه می کنم.

خب بریم به سراغ نحوه تغییر پورت های پیش فرض در ROS.

توجه مهم: قبل از تغییر پورت دقت کنید که Firewall مانع اتصال شما به پورت جدید نمیشه.

اگر از Winbox استفاده می کنید به قسمت IP>Services برید و پورت ها رو از اونجا تغییر بدید.

اگر از Command Line استفاده میکنید از این دستورات استفاده کنید:

/ip service www set port=

/ip service winbox set port=

امیدوارم این پست بتونه برای همکاران و همراهان عزیز مفید واقع بشه.

منبع : digiboy

 

https://www.favaafzar.com/5851/new/ssd-hard.aspx

 

https://www.favaafzar.com/4530/education/291272-33-3.aspx

 

https://www.favaafzar.com/4270/new/%d8%af%d8%b1%d8%ae%d9%88%d8%a7%d8%b3%d8%aa-%d9%81%db%8c%d8%b3%e2%80%8c%d8%a8%d9%88%da%a9-%da%a9%d8%a7%d8%b1%d8%a8%d8%b1%d8%a7%d9%86.aspx

 

https://www.favaafzar.com/5698/articles/web-scale-it.aspx

 

https://www.favaafzar.com/11828/news/%db%b5-%d8%aa%d9%88%d8%b2%db%8c%d8%b9-%d9%be%db%8c%d8%b4%d8%b1%d9%81%d8%aa%d9%87-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3-%da%a9%d9%87-%d9%86%d8%a8%d8%a7%db%8c%d8%af-%d8%a7%d8%b2-%d8%a2%d9%86%d9%87%d8%a7.aspx

اشتراك گذاری نوشته

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *