Reset password router mikrotik

[odhhbvcrsr]

Salve ho il router rb941-2nd-tc e per qualche strano motivo non riesco più ad antrare nella congigurazione con winbox (password o utente sbagliato).....Mi pare strano perche ho altri due apparati (stx) e ci entro con la stessa password e una volta ci entravo in tutti e tre senza cambiare password. Boh. Possiblile che me l'abbaino hackerato?

Comunque, posso usare la procedura di hard reset per caricare la configurazione di default e resettare anche la password o questa resta a prescindere dal reset?

Una volta resettato dovrei poi caricare la configurazione che mi ero salvato.

C'è solo questo metodo? Non c'è un modo per entrare nel router e resettare la password senza perdere la configurazione?

La procedura è quella di tenere il tasto reset fino a quando il led lampeggia e poi rilasciarlo, giusto?

 

Grazie.

[del_user_238595]

Dai uno sguardo a questo link

 

https://www.router-reset.com/reset-manuals/MikroTik/RouterBOARD-hAP-lite-RB941-2nD-TC

[Andrea Annoni]

Fino a due versioni firmware fa (ora ho perso il conto) c'era un grosso problema su Winbox; se la routerboard era esposta c'era la possibilità di entrare. Il bug ora è stato risolto ma se non hai fatto aggiornamento è probabile che ti abbiano hackerato la board.

 

Purtroppo non è possibile resettare la sola password nemmeno da consolle. Occorre ripostare la board ai default premendo il tasto reset prima di accenderla e mantenerlo premuto per 10 sec dopo che è stata alimentata (al lampeggio del led USER) .

Dipende che tipo di backup hai fatto......se il backup è un .RSC aprilo con un editor di testo, copia il contenuto (senza header) e incollalo nel terminale di Mikrotik.

Ti raccomando di fare un aggiornamento firmware e di creare policy per limitare l'accesso.

 

[odhhbvcrsr]

Grazie.

Quindi se ho capito bene resetto tutto con questa procedura:

 

https://www.youtube.com/watch?v=YQzBj-rclIs

 

Perche devo cambiare header al file rsc? Forse perche mi consigli di aggiornare prima all'ultimo firmware (quindi cambia header: adesso sono su RouterOS 6.34.2).

E se prima carico la configurazione e poi carico il firmare non va bene?

[Andrea Annoni]

Perchè su alcune versioni firmware (non so quel hai ) potevano creare casino. Nel dubbio non copiarlo.

 

Il fimmware è meglio se lo aggiorni dopo aver ripristinato la conf altrimenti, sempre per un discorso di compatibilità, potrebber darti qualche errore e dovresti sistemare i comandi. Lo dico in quanto non so come era configurata la board e cosa ci facevi.

[odhhbvcrsr]

Ho visto che ci sono diversi metodi per aggiornare il router OS .....sono tutti equivalenti ho c'è ne qualcuno migliore?

Ad esempio io seguirei quello dal menù "System - Packages" premendo poi su Check for Updates  e quindi Download&Install.

Poi una volta eseguito questo controllerei il firmware su "System - Routerboard" e se ci fosse bisogno aggiornerei anche quello.

E' Ok?

 

Grazie.

[Andrea Annoni]

Per l'aggiornamento del sistema operativo sono tutti equivalenti.

Per l'aggiornamneto delle board devi andare su /system/Routerboard/upgrade e poi riavviare

[odhhbvcrsr]

Grazie per la vostra disponibità .....sono riuscito a resettare il router ma appena connesso a internet mi hanno cambiato subito la password di default prima che potessi cambiarla io....allora ho staccato internet ho resettato ancora e ho cambiato la password di default...

Ho alcuni problemi:

-  non riesco ad aggiornare il sistema perche mi dice che ho poco spazio: questa e la stampa della direcrory file:

 /file print
 # NAME                                        TYPE                                             SIZE CREATION-TIME       
 0 skins                                       directory                                             jan/01/1970 02:00:01
 1 autosupout.old.rif                          .rif file                                    473.5KiB apr/20/2018 12:11:26
 2 hAP_router.rsc                              script                                           4642 jan/11/2017 20:10:51
 3 HAP_Router.rsc                              script                                           4642 jan/11/2017 20:22:35
 4 auto-before-reset.backup                    backup                                        37.2KiB jan/02/1970 02:01:00
 5 sys-note.txt                                .txt file                                          49 jun/20/2018 20:23:16
 6 backup3006.rsc                              script                                           4561 may/24/2016 22:00:08
 7 autosupout.rif                              .rif file                                    473.5KiB apr/20/2018 12:23:28
 8 backup_nat1.rsc                             script                                           4858 jun/04/2016 23:24:10
 9 backup3006_new.rsc                          script                                           2669 may/30/2016 11:15:13
10 MikroTik-20160604-2336.backup               backup                                        44.8KiB jun/04/2016 23:36:52
11 MikroTik-20160516-0856.backup               backup                                        40.3KiB may/16/2016 08:56:14
12 backup4.rsc                                 script                                           2669 may/30/2016 12:27:11
13 MikroTik-20160608-0413.backup               backup                                        15.2KiB jun/08/2016 04:13:28

sono tutti file piccoli e anche cancellandoli non penso di recuperare lo spazio per eseguire l'upgrade.

 

E questa è il comando resources:

/system resource print  
                   uptime: 3m11s
                  version: 6.34.2 (stable)
               build-time: Feb/18/2016 06:31:18
              free-memory: 8.3MiB
             total-memory: 32.0MiB
                      cpu: MIPS 24Kc V7.4
                cpu-count: 1
            cpu-frequency: 650MHz
                 cpu-load: 3%
           free-hdd-space: 6.8MiB
          total-hdd-space: 16.0MiB
  write-sect-since-reboot: 625
         write-sect-total: 17578
               bad-blocks: 0%
        architecture-name: smips
               board-name: hAP lite
                 platform: MikroTik

 

 

- quando apro il terminale vedo questa scritta: "DEVICE HACKED - ACCOUNT admin HAD UNSAFE PASSWORD" mi devo preoccupare?

- ad un certo punto vedo partire una serie di tentativi di accesso che sono riuscito a bloccare per adesso attraverso delle regole firewall - ho bloccato tre ip diversi per ora... questo è un esempio: echo: system,error,critical login failure for user root from 92.112.8.185 via telnet; anche se lo blocco dopo un po se ne affaccia un'altro.

Probabilmente stanno provando a entrare con un set di password/vocabolario standard

 

Come posso aggiornare se non ho spazio? Ho letto che potrei provare con netinstall...potrebbe funzionare?

Come blocco questi continui tentantivi di accesso? non posso ogni volta che vedo un ip aggiungere una regola...c'è un modo universale più semplice?

 

 

Come sempre grazie.

 

 

 

 

[Andrea Annoni]

I tentativi di accesso in telnet, ssh, ftp, sono assolutamente "normali". In genere si disattivano quelli non utilizzati e si regolamentano quelli utilizzati; ad esempio concedendo accesso solo a determinate subnet. Per farlo devi andare in IP/Services.

 

Il fatto che compaia "device hacked" ovviamente non è bello..... tanto più che appena sei in rete ti vengano modificate le password.

Cancella tutti i file che hai nella cartella file (se hai ancora i privilegi) e fai aggiornamneto. Meglio ancora se rifai la flash attraverso netinstall con ultima versione di routeros

[luigimaresca]

Ciao vista la tua esperienza ti chiedo...

se qualcuno ha resettato il router ha bloccato il tasto reset ma prima ha chiuso la porta wifi e la porta lan come si può resettare il router mikrotik R11LTE?

[luigimaresca]

il 18/6/2018 at 15:02 , Andrea Annoni scrisse:

Per l'aggiornamento del sistema operativo sono tutti equivalenti.

Per l'aggiornamneto delle board devi andare su /system/Routerboard/upgrade e poi riavviare

Ciao vista la tua preparazione ti chiedo, se qualcuno ha resettato il router ha bloccato il tasto reset, ma prima ha chiuso la porta wifi e la porta lan, come si può resettare e ripristinare il router mikrotik R11LTE?

[Fulvio Persano]

Ciao luigimaresca e benvenuto.

Il regolamento vieta di accodarsi a discussioni di altri utenti.
Apri sempre una discussione solo tua.