Какие меры безопасности необходимо соблюдать при использовании веб-интерфейса MikroTik?

Некоторые меры безопасности при использовании веб-интерфейса MikroTik:

• Использовать HTTPS. mikrotik.moscow При подключении через HTTP данные передаются в незашифрованном виде, поэтому пароль можно перехватить, прослушивая трафик. mikrotik.moscow HTTPS обеспечивает шифрование данных. mikrotik.moscow
• Ограничить доступ к устройству по HTTP только изнутри сети. mikrotik.moscow В настройках сервиса нужно указать IP-адрес или подсеть, из которой разрешено соединение. mikrotik.moscow Доступ из других источников будет заблокирован. mikrotik.moscow
• Отключить ненужные сервисы. kak.kornev-online.net Доступ из-вне нужно оставлять только реально нужным сервисам. kak.kornev-online.net Если есть возможность, сервисы можно ограничить по подсетям. kak.kornev-online.net
• Отключить «поиск соседей». kak.kornev-online.net Протокол MNDP (Neighbor Discovery Protocol) передаёт информацию о версии операционной системы и функции, которые включены в роутере. kak.kornev-online.net
• Отключить подключение к роутеру по MAC-адресу из-вне. kak.kornev-online.net Для этого нужно отключить интерфейс «*all» на вкладках Telnet Interfaces и WinBox Interfaces. kak.kornev-online.net
• Изменить MAC-адрес роутера. kak.kornev-online.net В первых шести символах MAC-адреса есть информация о производителе устройства. kak.kornev-online.net Определив производителя, злоумышленник может подобрать метод взлома. kak.kornev-online.net
• Не использовать службу FTP, встроенную в MikroTik, без ограничений по подсетям. kak.kornev-online.net

Также рекомендуется обновлять версию RouterOS, так как в некоторых старых выпусках были уязвимости, которые устранили. wiki.mikrotik.com