Zobrazení zdroje stránky Mikrotik upgrade


== 05/2018 Exploit ==
Během dubna a května 2018 se rozhásle distribuoval, nejen po naší síti, vir mikrotiku, který napadá zařízení s nižším RouterOS, než 6.38.5, viz.[https://www.securityweek.com/remotely-exploitable-vulnerability-discovered-mikrotiks-routeros]<br>
Nákaza se šíří především po portu 80, 81, 8291, jedná se o botnet '''Hajime''', využívající exploit '''Chimay Red'''.<br>
- Zatím nic nedělá, jenom se šíří (scanuje a napadá další zařízení, dělá bruteforce scany na hesla dalších zařízení...), ale je jenom otázka času kdy se jeho majitel rozhodne využít ho nějakým destruktivnějším způsobem.<br>

'''Stahnete si aktualni winbox <nowiki>https://download.mikrotik.com/routeros/winbox/3.17/winbox.exe</nowiki> .''' 

'''Smazte v adresary C:\Users\XXX\AppData\Roaming\Mikrotik\Winbox adresare se jmeny firmware. (Timto se muze sirit nakaza dal.)'''

'''nepouzivejte stejne heslo na vice zrizenich'''<br>

V logu uvidite tyto pristupy: 10.107.252.101, 10.107.84.243  jedna se o stroje sojka a rbdb

Poloautomaticky skript pro update: http://sojka.hkfree.org/rbupgrader/#/

'''Postup aktualizace'''<br>
- Začínejte od členů, AP aktualizujte nejlépe jako poslední<br>
- Nezapomeňte změnit z '''regulatory domain''' na '''superchannel''', jinak se Vám může stát, že se člen už na AP nepřipojí.<br>
- Pokud máte RouterOS nižší než 6.30, aktualizujte nejdříve na '''6.30'''<br>
- Před každým upgradem RouterOSu si '''zkontrolujte''', že máte aktuální firmware! (System-Routerboard-upgrade firmware). Pokud je náhodou Upgrade Firmware starší než Current Firmware, tak Firmware neupgradovat ("upgrade" směrem dolů může "brickout" RouterBoot zavaděč, nutno pak odblokovat krátkým resetem do záložního zavaděče).

'''1''')<br>
- připojíme se do RB, podíváme se na verzi RoS a firmware, pokud není firmware aktuální z předchozích upgradů kliknu na upgrade a dám reboot<br>
[[Soubor:1.png]]<br>
[[Soubor:2.png]]<br>
- vidíme, že lze firmware upgradovat, klikneme na upgrade a dáme system reboot, jak naběhne pokračujeme dál <br>
[[Soubor:3.png]]<br>
- Pokud je tam verze 6.3 a vyšší můžeme rovnou z fleku nahrávat nejnovejší verzi. Pokud je tam verze 5.26 a nižší, musím nejdřív nahrát 6.3 a až potom 6.42 

pred upgradem prekontrujeme zda nema rb vadne bloky, pokud ano, neupgradujeme

<br>
[[Soubor:4.png]]<br>
-

== Poloautomatický upgrade ==
http://sojka.hkfree.org/rbupgrader/#/

== Upgrade postup dle Mikrotik ==
Postupně v pořadí: 5.26 -> 6.7 -> 6.29 -> 6.40.8 -> 6.42.x.

Zdroj: <nowiki>https://forum.mikrotik.com/viewtopic.php?t=133883</nowiki>