باگ وحشتناک در ورود به میکروتیک

[k_jch]

امروز به یه موردی برخوردم که واقعا دیگه به میکروتیک اعتماد نمیکم
تا حالا کسی تونسته با یوزری که اصلا تو لیست یوزرای میکروتیک نیست وارد winbox یا ssh , telnet , ... بشه؟
امروز کاملا اتفاقی تونستم این کار رو بکنم. چندین بار روی چندین روتر تست کردم و جواب داد.
فقط کافیه ip روتر رو بدونی و کمتر از چند ثانیه وارد روتر بشی.
فقط میخوام بدونم کسی از دوستان به این مشکل برخورده یا نه . هنوز باورم نمیشه که میکروتیک .........!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[fireboy007]

واقعا؟؟ بعید میدونما.شاید شما یه اشتباهی کردی.اگه همچین چیزی بود ، وقتی تو سایت خود میکروتیک دنبال یه راهی میگشتی واسه وقتی که پسوورد رو فراموش کردی ، این راه رو میگفتن خوب هرچند ، خوب اگر هم همچین چیزی که شما میگی وجود داشته باشه ، نمیان جار بزنن که بشه برای هک ازش استفاده کرد.اما باز هم بعید میدونم.اما خوب اگر اینطور که شما میگید ، یک یوزر هست که میشه باهاش وارد شد ، خوب نمیشه اون یوزر رو تو لیست یوزرها اضافه کرد و بعد disable یا block کرد؟یا مثلا allow ip address اش رو یه ip گذاشت که هیچ کس نتونه ازش بیاد؟؟؟

[k_jch]

یوزرنیم خاصی نیست ، منم جار نزدم که چطور میشه این کار رو کرد! فقط خواستم بدونم قبل از من کسی به این مورد برخورد کرده یا نه

[robocup]

امکان نداره ... ؟

[k_jch]

متاسفانه امکان داره

[fireboy007]

منظورم شما نبودی.منظورم خود سایت میکروتیک بود که اگه همچین چیزی وجود داشته باشه نمیاد جار بزنه (در جواب حرف خودم که گفتم واسه فراموشی پسورد این راه رو میگفت).اما واقعا یعنی چی یوزرنیم خاصی نیست؟کم کم داری میترسونیم.اگر واقعا اینجوری باشه که هرچی رشتیم ، پنبه میشه.بدون یوزر که نمیره تو.پس بلاخره یه یوزرنیمیه که اینجوریه دیگه

[k_jch]

الان برای حفظ امنیت روترهای خودم هم که شده فیلم و عکسهایی که گرفتم رو برای سایت میکروتیک ایمیل میکنم که حلش کنه.

[fireboy007]

بسیار کار خوبی میکنید.حتما نتیجه رو به اطلاع ما هم برسونید که بدونیم مشکل رفع شده یا نه؟

[DaNi_84]

بد نیست اگه یوزر و پسورد رو بگید ما هم چک کنیم

[mjzaret]

من هم موافق هستم كه User و Pass مورد نظر رو روي روترهاي خودم امتحان كنم.

اگه امكانش هست User و Pass رو براي دوستان بگذاريد تا براي امنيت بيشتر روترهاشون اقدام كنند.

شاد باشيد

[xarashx]

میشه یوزر پسورد رو بزارید ماهم تسن کنیم .

[mimo2]

username - Pass رو بگید تست کنیم. لطفا

[fireboy007]

منم دوست دارم بدونم ، اما اگر گفته نشه بهتره.چون اونوقت خیلیا یاد میگیرن و تا قبل از اینکه ما بخوایم اقدامی بکنیم ، بزنن وارد روترمون شن و ...

[mjzaret]

چرا گفته نشه؟

اگه حرف دوستمون صحيح باشه بايستي راهي براي حل اين مشكل پيدا كرد.

تا چيزي رو نتونيم تست كنيم و از روي هوا بيان كنيم كه نميشه.

بايستي به چيزي نفوذ كرد تا بشه راه حلي رو براي اون ارائه داد.

بهتره كه دوستان در اين زمينه تست كنند تا راهي رو براي اين مشكل به كمك هم پيدا كنيم.

شاد باشيد

[mehrzadmo]

امروز به یه موردی برخوردم که واقعا دیگه به میکروتیک اعتماد نمیکم
تا حالا کسی تونسته با یوزری که اصلا تو لیست یوزرای میکروتیک نیست وارد winbox یا ssh , telnet , ... بشه؟
امروز کاملا اتفاقی تونستم این کار رو بکنم. چندین بار روی چندین روتر تست کردم و جواب داد.
فقط کافیه ip روتر رو بدونی و کمتر از چند ثانیه وارد روتر بشی.
فقط میخوام بدونم کسی از دوستان به این مشکل برخورده یا نه . هنوز باورم نمیشه که میکروتیک

نمي دونم چرا شديد احساس سر كار بودن رو دارم ! هيچ دليلي مبني بر واقعي بودن ادعا ارائه نشده . فقط ادعا ! اگه اينجوريه من يه باگ خيلي وحشتناك تو Free BSD كشف كردم ...