MikroTik

MikroTik na svém youtubovém kanále a na fóru oznámil první veřejnou betaverzi administrační aplikace pro routery WinBox 4. Aplikace je určená pro konfiguraci routerů a switchů se systémem RouterOS. Hlavní novinkou je především nativní podpora UI…

V dnešním díle postřehů se zaměříme na spolupráci Europolu a národních agentur, vezmeme si do hledáčku zranitelnost v OpenSSH, na chvíli si odskočíme do Brazílie a na závěr se podíváme, co mají společného MikroTiky s DDoS útoky.

Máte spravovat síťové prvky společnosti MikroTik, ale chybí vám potřebné znalosti a zkušenosti? Přijďte na naše školení MikroTik od základů po velkou síť a kromě všech důležitých informací si domů odnesete i vlastní router MikroTik. Seznámíte se…

V dnešním díle Postřehů se podíváme na nový typ DoS útoku na UDP protokoly, zranitelnosti umožňující otevírat miliony dveří v hotelech po celém světě nebo pokračující problémy s databází NVD.

V lednu proběhlo ve Zlíně další setkání komunity CSNOG, českých a slovenských správců internetových sítí. Mluvilo se o přesunu serverů mezi datacentry, moderní konfiguraci sítě a sledování dění v BGP.

V chladném Norsku bylo někomu pěkně horko, v USA mají novou kyberpečeť, ve Velké Británii možná nebudou mít Facetime a na Havaji to měli drahé. AMD má svůj „bleed“, Microsoft dohání Google a VirusTotal se omlouvá.

Ve Zlíně proběhlo setkání provozovatelů počítačových sítí a hovořilo se nejen o výkonu sítí, ale také o současných regulačních směrnicích, nakládání s informacemi o zranitelnostech či podepisování kořenové zóny.

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

Návod pro ty, kteří chtějí rozchodit VPN pomocí nástroje WireGuard a použít k tomu MikroTik. Ukážeme si, jak se k síti připojit s telefonem s operačním systémem Android.

Lotyšská společnost MikroTik, která se zaměřuje na výrobu síťových prvků, řešila o víkendu velký výpadek vlastní infrastruktury. Nefungoval web a většina souvisejících služeb. Nebylo například možné stáhnout aktualizaci firmware, nefungovala wiki a…

V dnešním díle Postřehů se podíváme na konec botnetu Glupteba, na těžbu bitcoinů na zařízeních QNAP, na aktivní zneužívání zranitelností v produktech Hikvision a TP-Link, na škodlivé balíčky v registru NPM a na další zajímavosti.

Po několika letech vývoje byla vydána nová major verze na Linuxu založeného routerového operačního systému od společnosti MikroTik. RouterOS v7 [PDF] přináší mnohá vylepšení a nové funkce. Za zmínku stojí například nové linuxové jádro 5.6,…

Na základě článku laboratoře QRATOR labs firma MikroTik na svých stránkách upozorňuje na další vlnu DDoS útoků. Botnet využívá stejné routery, které byly kompromitovány v roce 2018. MikroTik tehdy zranitelnost (CVE-2018–14847) opravil, ale stále…

Nový botnet nazvaný Mēris, který během léta získával na síle, vytrvale útočí na ruskou společnost Yandex. Ta nyní ohlásila rekordní útok, který ve špičce představoval 21,8 milionů požadavků za sekundu (RPS). V srpnu přitom CloudFlare ohlásil…

Do příštího linuxového jádra verze 5.14 míří velká spousta novinek a vylepšení. Vývojáři nijak nepolevují a my se tak můžeme podívat, co se chystá.

Vývojová verze firmware pro routery MikroTik obsahuje podporu pro WireGuard. Vyzkoušeli jsme ji za vás v redakci a připravili vám jednoduchý obrázkový návod, jak si sestavit vlastní tunel mezi zařízeními.

MikroTik přidal na svůj web vývojový firmware verze 7.1beta2. V poznámkách o vydání se dočtete, že obsahuje podporu protokolu WireGuard. Můžete se podívat také na jednoduchý obrázkový návod, který popisuje, jak přidat rozhraní, přidělit adresy a…

MikroTik konečně vydal opravu na rok známou chybu, která dovolovala útočníkovi na dálku zaplnit zařízení paměť a shodit ho. To dovoluje velmi pohodlně provádět DoS útoky na sítě používající MikroTiky.

Dnes se podíváme na aprílovou nadílku Apache, pozastavíme se nad Facebookem (dvakrát), zmíníme strojové učení Tesly, prozkoumáme podvrhnutelnost GPS a prohlédneme si data v několika databázích.

MikroTik má závažnou chybu ve svém operačním systému RouterOS. Speciálně upravený IPv6 paket může zařízení shodit a odpojit tak například síť od internetu. Společnost přitom o chybě ví téměř rok a zatím nezveřejnila žádnou opravu. Navíc už 9. dubna…

Pravidelná sbírka bezpečnostních zajímavostí minulého týdne. Dnes si projedeme úrodu CVE, opřeme se do sociálních sítí i do balíčkovacích formátů, strháme oblíbené kecálky, a třeba se opět i poučíme.

Bezpečnostní odborníci ze společnosti Cisco Talos sledují dál vývoj velmi mocného malware VPNFilter. Ten se od svého květnového odhalení dále vyvinul, získal nové moduly a také nové schopnosti.

Vyšla nová verze RouterOS MikroTik 6.42.3, která obecně vylepšuje bezdrátovou část systému. Konkrétně opravuje výběr pásma pro LTE karty R11e-LTE, vylepšuje detekci šířky pásma připojeným klientem, zvyšuje propustnost dat při použití protokolu Nv2…

RouterOS je dnes základ pro nezanedbatelné množství větších i menších sítí. Jednou z jeho vlastností jsou skripty, kterými lze dynamicky libovolně měnit konfiguraci routeru. Operační systém RouterOS je každým coulem přizpůsoben svému účelu, a tak skriptování v něm nemusí být jasné na první pohled.

Použití firewallu je vštěpováno lamám už od malička a není ani tak těžké narazit na počítač, kde je firewallů hned několik. Síť je už jiná liga a pokud už někdo pro její připojení do internetu používá krabičku s RouterOS, asi ho napadlo použití i jeho firewallu. Ten se od linuxového iptables liší, a než začnete, je dobré vědět jak.

Dnešní část seriálu o Mikrotiku a sítích bych rád věnoval pouze teorii kolem sítí, protože bez ní se v příštích dílech neobejdeme. Povíme si něco o vytváření spojení, o komunikaci po síti o všech pěti dnes používaných vrstvách a nezapomeneme probrat i různé užitečné detaily.