VIATEC
Новости
Как защититься от DDoS-атак. Рекомендации MikroTik

Как защититься от DDoS-атак. Рекомендации MikroTik

29-10-2021

16594

Недавно специалисты лаборатории QRATOR сообщили о новой волне DDoS-атак. Расследование показало, что опасность исходила от ботнета с участием устройств MikroTik.

Как атакует ботнет

Подобные атаки были отражены еще в 2018 году. Тогда также использовались роутеры этой компании, но уязвимость оборудования удалось быстро исправить. Специалисты не обнаружили новой уязвимости и каких-либо вредоносных программ в RouterOS, даже на пораженных устройствах. Все атаки проводились с помощью удаленного доступа с использованием команд и функций самой RouterOS.

Проблема в том, что исправление ошибок не защищает пораженные роутеры. Если злоумышленникам удалось получить ваш пароль в 2018 году, то простое обновление не убережет от новых атак. Для полной защиты следует обновить пароль и отключить удаленный доступ неизвестным сторонам. Также рекомендуется проверить настройки брандмауэра и поискать скрипты, которые вы не создавали.

Многие пользователи RouterOS не мониторят свои устройства, поэтому даже не подозревают о существующей проблеме. Специалисты компании работают над тем, чтобы проинформировать и уберечь от новых атак каждого клиента. Недавно оборудование компании прошло независимый аудит несколькими сторонними подрядчиками, который показал, что на нем нет новых уязвимостей.

Чтобы уберечься от новых атак

Как действовать, инструкция специалистов компании:

Регулярно перепрошивайте оборудование;
Следите за тем, чтобы удаленный доступ сторонним лицам всегда был закрыт или используйте VPN-сервис;
Используйте сложный и надежный пароль, регулярно его меняйте;
Не полагайтесь только на безопасность локальной сети;
Проверяйте роутер на наличие неизвестных настроек.

Независимый аудит показал, попытки перенастроить устройство MikroTik исходят от вредоносного ПО внутри одной сети. Именно поэтому очень важно устанавливать надежный пароль и регулярно проводить обновление устройств.

Производитель также дал советы по проверке конфигураций: