среда, 6 февраля 2019 г.
вторник, 5 февраля 2019 г.
понедельник, 4 февраля 2019 г.
PagerDuty Postmortem Documentation
PagerDuty Postmortem Documentation
В нашей с вами работе периодически происходят инциденты разной сложности и значимости. Умение правильно произошедшее обработать и задокументировать, позволяет серьёзно снизить головную боль и для коллег, и для себя любимого. Тут вот ребята предлагают своё видение обработки инцидентов, дают шаблоны, чеклист и рассказывают почему всё продумано именно так.
Показалось весьма занятным. Загляните и вы надосуге:
https://postmortems.pagerduty.com/
В нашей с вами работе периодически происходят инциденты разной сложности и значимости. Умение правильно произошедшее обработать и задокументировать, позволяет серьёзно снизить головную боль и для коллег, и для себя любимого. Тут вот ребята предлагают своё видение обработки инцидентов, дают шаблоны, чеклист и рассказывают почему всё продумано именно так.
Показалось весьма занятным. Загляните и вы надосуге:
https://postmortems.pagerduty.com/
Wi-Fi 2
Wi-Fi в Mikrotik: Защита Wi-Fi — asp24.ru
Wi-Fi 2
Скрипт, который анализирует логи Mikrotik. Если попадается сообщение о подключении с неправильным паролем - добавляется правило в access-list, которое запрещает данному клиенту (по MAC) подключатся к всем нашим беспроводным интерфейсам.
:local pop 4
:local mac
:local wifi [/log find message~"disconnected, unicast key exchange timeout"]foreach i in=$wifi do={
:set mac [:pick [/log get $i message ] 0 ([:len [/log get $i message ]]-50)]
#:log warning $mac
if ([:len [/log find message~($mac . "@wlan1: disconnected, unicast key exchange timeout")] ] >= $pop) do={
if ([/interface wireless access-list find mac-address=$mac] = "" ) do={
/interface wireless access-list add mac-address=$mac authentication=no
interface=all
}
}
}
#:log warning "FINISH"
:local mac
:local wifi [/log find message~"disconnected, unicast key exchange timeout"]foreach i in=$wifi do={
:set mac [:pick [/log get $i message ] 0 ([:len [/log get $i message ]]-50)]
#:log warning $mac
if ([:len [/log find message~($mac . "@wlan1: disconnected, unicast key exchange timeout")] ] >= $pop) do={
if ([/interface wireless access-list find mac-address=$mac] = "" ) do={
/interface wireless access-list add mac-address=$mac authentication=no
interface=all
}
}
}
#:log warning "FINISH"
Скрипт в планировщик с запуском каждые N минут. Для того, чтобы в бан не попадали разрешённые устройства - заранее добавляем их в Access List.
PMKID Wi-Fi
RouterOS не поддерживает WPS PIN, только WPS PBC
зато есть возможность PMKID-атаки, так как наверняка не все знают об этом, что есть возможность это отключить
Какие методы защиты?
/interface wireless security-profiles set disable-pmkid=yes
зато есть возможность PMKID-атаки, так как наверняка не все знают об этом, что есть возможность это отключить
Какие методы защиты?
/interface wireless security-profiles set disable-pmkid=yes
воскресенье, 3 февраля 2019 г.
четверг, 31 января 2019 г.
GitHub - eworm-de/routeros-scripts: a collection of scripts for Mikrotik RouterOS
GitHub - eworm-de/routeros-scripts: a collection of scripts for Mikrotik RouterOS
a collection of scripts for Mikrotik RouterOS
a collection of scripts for Mikrotik RouterOS
среда, 30 января 2019 г.
вторник, 29 января 2019 г.
четверг, 24 января 2019 г.
Wi-Fi 1
Wi-Fi в Mikrotik: Настройки параметров Wireless Interface
https://asp24.ru/mikrotik/wi-fi-v-mikrotik-nastroyki-parametrov-wireless-interface/
https://asp24.ru/mikrotik/wi-fi-v-mikrotik-nastroyki-parametrov-wireless-interface/
вторник, 22 января 2019 г.
суббота, 19 января 2019 г.
вторник, 15 января 2019 г.
понедельник, 14 января 2019 г.
Подписаться на:
Сообщения (Atom)