Как войти в роутер микротик если забыл пароль

Problem

I have forgotten the password of your MikroTik device and am unable to log in

Solution

Due to high security requirements, it is not possible to only reset the password. You will have to reset all the configuration to factory defaults. To clear all the user configuration and reset the device, follow these steps:

Using the reset button on your device

  1. Make sure your device is turned off, but have the power adapter ready to be plugged in
  2. Hold the reset button
  3. While still holding the reset button, plug in the power adapter
  4. Keep holding the button until user LED light starts flashing
  5. Release the button to reset RouterOS configuration (around 5 seconds since powering the device)

Related articles

Reset button location

Depending on your product, the reset button could be located elsewhere. Follow the product instruction sheet for more details.

Роутер MikroTik – популярное устройство среди сетевых администраторов и домашних пользователей, благодаря своим высоким функциональным возможностям и простоте в использовании. Но что делать, если вы забыли пароль от своего роутера MikroTik? В этой статье мы расскажем вам о нескольких методах, с помощью которых вы сможете восстановить доступ к своему роутеру.

Первый метод, который мы рассмотрим, – это сброс настроек роутера MikroTik к заводским. Для этого вам понадобится физический доступ к устройству. На задней панели роутера расположена кнопка «Reset», которую необходимо зажать и удерживать около 10 секунд. После этого роутер перезагрузится и вернется к заводским настройкам, включая пароль для доступа к настройкам.

Если вы не хотите сбрасывать все настройки роутера, можно воспользоваться вторым методом – использовать утилиту «Winbox». «Winbox» – это графический интерфейс для настройки роутеров MikroTik, который достаточно прост в использовании. Чтобы восстановить доступ к настройкам роутера с помощью «Winbox», вам понадобится либо знать IP-адрес роутера, либо подключиться к нему через Ethernet-кабель.

Для начала, скачайте и установите «Winbox» на свой компьютер. После запуска программы, введите IP-адрес роутера в поле «Connect To», а затем нажмите кнопку «Connect». Если IP-адрес роутера известен, но вы забыли пароль, нажмите на кнопку «Forget Password» и следуйте инструкциям на экране. В случае успешного сброса пароля, вы сможете войти в настройки роутера и задать новый пароль для доступа.

Содержание

  1. Методы восстановления пароля от роутера MikroTik
  2. 1. Использование утилиты MikroTik Password Recovery
  3. 2. Подключение через консольный порт
  4. 3. Сброс настроек роутера MikroTik
  5. Восстановление пароля через консольный доступ
  6. Восстановление пароля с помощью физического доступа к устройству
  7. Подробное руководство по восстановлению пароля от роутера MikroTik
  8. Подготовка к восстановлению пароля
  9. Вопрос-ответ
  10. Как узнать пароль от роутера MikroTik, если я его забыл?
  11. Как узнать пароль от роутера MikroTik без сброса настроек?
  12. Как узнать пароль от роутера MikroTik, если у меня есть доступ к веб-интерфейсу роутера?

Методы восстановления пароля от роутера MikroTik

Если вы забыли пароль от своего роутера MikroTik или его установили другие пользователи и не предоставили вам доступ к настройкам, есть несколько методов, которые могут помочь восстановить или сбросить пароль.

1. Использование утилиты MikroTik Password Recovery

Утилита MikroTik Password Recovery позволяет восстановить или сбросить пароль от роутера MikroTik. Следуйте инструкциям, чтобы восстановить пароль:

  1. Скачайте и запустите утилиту MikroTik Password Recovery на компьютере.
  2. Подключите роутер MikroTik к компьютеру с помощью Ethernet-кабеля или через Wi-Fi (если возможно).
  3. Запустите утилиту MikroTik Password Recovery и следуйте инструкциям по восстановлению пароля.
  4. После завершения процесса перезагрузите роутер MikroTik и введите новый пароль.

2. Подключение через консольный порт

Если у вас есть доступ к консольному порту роутера MikroTik, вы можете восстановить пароль, следуя этим шагам:

  1. Подключите компьютер к консольному порту роутера MikroTik с помощью консольного кабеля.
  2. Запустите программу терминального эмулятора на компьютере, например, PuTTY.
  3. Настройте соединение с портом роутера MikroTik.
  4. Настройте скорость передачи данных согласно настройкам роутера MikroTik.
  5. В процессе загрузки роутера MikroTik нажмите кнопку «Ctrl» + «C», чтобы остановить процесс загрузки.
  6. Восстановите/сбросьте пароль, следуя инструкциям, предоставленным программой.

3. Сброс настроек роутера MikroTik

Если вы не можете восстановить пароль с помощью вышеперечисленных методов, вы можете выполнить сброс настроек роутера MikroTik на заводские значения. Обратите внимание, что этот метод удалит все настройки и данные с роутера.

  1. Подключите роутер MikroTik к компьютеру с помощью Ethernet-кабеля или через Wi-Fi (если возможно).
  2. Найдите кнопку «Reset» на задней панели роутера MikroTik и нажмите и удерживайте ее нажатой.
  3. После нескольких секунд отпустите кнопку «Reset». Роутер MikroTik выполнит сброс настроек и перезагрузится.
  4. После перезагрузки роутера MikroTik введите новый пароль.

Убедитесь, что вы знаете и запомнили новый пароль, чтобы избежать потери доступа к настройкам роутера MikroTik в будущем.

Восстановление пароля через консольный доступ

Если вы потеряли пароль от роутера MikroTik, вы можете восстановить его через консольный доступ. Процедура восстановления пароля может немного отличаться в зависимости от модели и версии программного обеспечения вашего роутера MikroTik. Вот пошаговое руководство по восстановлению пароля через консольный доступ:

  1. Подключите компьютер к роутеру MikroTik с помощью Ethernet-кабеля.
  2. Откройте программу терминала или консоли на вашем компьютере.
  3. Введите IP-адрес роутера MikroTik в программе терминала или консоли.
  4. Нажмите Enter, чтобы подключиться к роутеру через консольный доступ.
  5. Введите команду «/system reset configuration» (без кавычек) и нажмите Enter.
  6. Подтвердите восстановление конфигурации, введя «y» и нажав Enter.
  7. Роутер MikroTik будет перезагружен и его конфигурация будет восстановлена по умолчанию.
  8. Теперь вы можете войти в роутер с использованием стандартного пароля «admin» без ввода пароля.

После восстановления пароля рекомендуется немедленно изменить его на новый, чтобы обеспечить безопасность вашей сети.

Примечание: Восстановление пароля через консольный доступ удалит все настройки и конфигурацию роутера MikroTik. Убедитесь, что у вас есть резервные копии вашей конфигурации, чтобы восстановить ее после восстановления пароля.

Восстановление пароля с помощью физического доступа к устройству

Если у вас есть физический доступ к роутеру MikroTik, существует несколько способов восстановить пароль:

  • Сброс пароля с помощью кнопки «Reset» (сброс настроек до заводских)
  • Использование сервиса «Netinstall»

Сброс пароля с помощью кнопки «Reset»

  1. Найдите кнопку «Reset» на задней панели роутера MikroTik.
  2. Используйте острую и тонкую палочку или иголку, чтобы нажать и удерживать кнопку «Reset».
  3. Перезагрузите роутер, не отпуская кнопку «Reset».
  4. Держите кнопку «Reset» нажатой примерно 10 секунд или до тех пор, пока не загорится индикатор настройки.
  5. Отпустите кнопку «Reset». Роутер будет перезагружаться с настройками по умолчанию, включая пароль «admin».

Использование сервиса «Netinstall»

  • Загрузите и установите программу «Netinstall» на компьютер с Windows.
  • Подключите роутер MikroTik к компьютеру с помощью Ethernet-кабеля.
  • Запустите программу «Netinstall».
  • Выберите опцию «Net Booting».
  • Нажмите кнопку «Browse» (Обзор) и выберите образ MikroTik RouterOS (*.npk), который вы хотите установить.
  • Нажмите кнопку «Install» (Установить).
  • Дождитесь, пока процесс установки завершится, и роутер будет перезагружен с настройками по умолчанию, включая пароль «admin».

Восстановление пароля с помощью физического доступа к роутеру MikroTik заключается в сбросе настроек до заводских или переустановке прошивки. Обратите внимание, что при сбросе настроек до заводских будут удалены все пользовательские настройки и данные, и роутер вернется к своему начальному состоянию.

Подробное руководство по восстановлению пароля от роутера MikroTik

Восстановление пароля от роутера MikroTik может быть необходимо, если вы забыли свой текущий пароль. В этом случае вы можете восстановить доступ к роутеру, применив следующий процесс:

  1. Подготовьте необходимые элементы
  2. Прежде чем начать процесс восстановления пароля, вам понадобится доступ к компьютеру, на котором установлено программное обеспечение Winbox для управления роутером MikroTik. Вы также должны знать IP-адрес роутера MikroTik.

  3. Подключитесь к роутеру через программу Winbox
  4. Запустите программу Winbox на вашем компьютере и введите IP-адрес роутера MikroTik в поле «Connect To». Нажмите кнопку «Connect» для подключения к роутеру.

  5. Восстановите пароль через консоль
  6. В левой панели программы Winbox найдите и откройте вкладку «New Terminal». В открывшемся окне терминала введите следующую команду: «/password recovery». Нажмите клавишу Enter, чтобы выполнить команду.

  7. Следуйте инструкциям по восстановлению пароля
  8. После выполнения команды вам будет предложено следовать определенным инструкциям для восстановления пароля. Вам могут быть заданы некоторые вопросы относительно настроек роутера, которые вы можете забыли. Ответьте на все вопросы правильно, чтобы восстановить пароль.

  9. Установите новый пароль
  10. После успешного восстановления пароля вам будет предложено установить новый пароль для роутера MikroTik. Введите новый пароль дважды для подтверждения и сохраните настройки.

После выполнения этих шагов вы сможете снова получить доступ к роутеру MikroTik с помощью нового пароля. Обязательно запомните новый пароль или сохраните его в безопасном месте, чтобы избежать дальнейших проблем с доступом к роутеру.

Подготовка к восстановлению пароля

Потеря пароля от роутера MikroTik может создать серьезные проблемы при управлении сетью. Однако, существует несколько шагов, которые можно предпринять для восстановления пароля. В первую очередь, необходимо подготовиться к процессу восстановления.

Следующие шаги помогут вам подготовиться к восстановлению пароля:

  1. Определите модель и версию роутера MikroTik: Обычно информация о модели находится на задней панели роутера. Определите модель и проверьте, поддерживается ли ваша модель роутера процедурой восстановления пароля.
  2. Соберите все необходимые инструменты: Для восстановления пароля вам понадобятся следующие инструменты: компьютер с установленным программным обеспечением для доступа к роутеру MikroTik, кабель Ethernet для подключения вашего компьютера к роутеру и доступ к интернету для загрузки прошивки.
  3. Создайте резервные копии: Перед восстановлением пароля рекомендуется создать резервные копии всех настроек и конфигураций роутера MikroTik. Это позволит вам восстановить все параметры после успешного восстановления пароля.
  4. Ознакомьтесь с процессом восстановления: Важно прочитать и понять процесс восстановления пароля для вашей модели роутера MikroTik. Возможно, вам потребуется загрузить и установить определенное программное обеспечение или прошивку.

Следуя этим шагам и подготовившись к процессу, вы будете готовы восстановить пароль от роутера MikroTik. Убедитесь, что процесс восстановления пароля выполняется внимательно и точно, чтобы избежать дополнительных проблем или повреждения устройства.

Вопрос-ответ

Как узнать пароль от роутера MikroTik, если я его забыл?

Если вы забыли пароль от роутера MikroTik, то существует несколько способов его восстановить. Первым способом является сброс настроек роутера к заводским. Для этого нужно нажать на кнопку «Reset» на задней стороне роутера и удерживать ее примерно 5-10 секунд. После этого все настройки будут сброшены, включая пароль, и вы сможете зайти в роутер с помощью дефолтных административных данных.

Как узнать пароль от роутера MikroTik без сброса настроек?

Если вы не хотите сбрасывать настройки роутера MikroTik, то вы можете попытаться найти пароль в конфигурационных файлах роутера. Подключитесь к роутеру через SSH или Telnet и выполните команду «/export file=backup» (без кавычек). Таким образом, будет сохранено резервное копирование конфигурации роутера. Затем вы можете открыть сохраненный файл в текстовом редакторе и найти строку «password», где будет указан ваш пароль.

Как узнать пароль от роутера MikroTik, если у меня есть доступ к веб-интерфейсу роутера?

Если у вас есть доступ к веб-интерфейсу роутера MikroTik, то вы можете найти пароль в разделе «System» -> «Users». В этом разделе вы найдете список пользователей роутера с указанием их имен и паролей. Найдите свое имя пользователя и пароль, который был установлен ранее.

Если вы забыли пароль доступа к вашему MikroTik-устройству, не отчаивайтесь. В этой статье мы расскажем вам, как восстановить пароль на MikroTik и получить доступ к управлению своим роутером снова.

Первым шагом восстановления пароля является подключение к устройству. Подключитесь к роутеру с помощью Ethernet-кабеля и откройте программу терминала или PuTTY. Введите IP-адрес роутера и нажмите «Enter».

Далее необходимо ввести логин и пароль по умолчанию. Если вы не вносили изменений в настройки роутера, логином будет «admin», а пароль будет отсутствовать. Введите эти данные и нажмите «Enter».

Если введенные данные оказываются неверными, восстановление пароля происходит посредством сброса к настройкам по умолчанию. Для этого найдите на задней панели роутера кнопку «Reset» или «ОТ». С помощью зажатия кнопки на протяжении нескольких секунд роутер будет перезагружен и восстановлен к заводским настройкам.

Примечание: восстановление к заводским настройкам удалит все ваши настройки, включая пароли, индивидуальные IP-адреса и другие настройки. Будьте осторожны и убедитесь, что у вас есть резервные копии перед сбросом

После сброса к заводским настройкам вы можете войти в роутер, используя стандартные данные входа. Убедитесь, что вы изменили логин и пароль для повышения безопасности вашей сети.

Восстановление пароля на MikroTik — задача, которую можно выполнить самостоятельно с помощью этой подробной инструкции. Помните, что безопасность вашей сети — ваша ответственность, поэтому регулярно обновляйте и уникализируйте свои пароли.

Содержание

  1. Установка программы для восстановления пароля
  2. Подключение к устройству MikroTik
  3. Поиск и выбор варианта восстановления пароля
  4. Восстановление пароля через сброс настроек
  5. Восстановление пароля через сброс посредством Serial Console
  6. Восстановление пароля через восстановление с помощью Netinstall

Установка программы для восстановления пароля

Для восстановления пароля на устройстве MikroTik необходимо установить специальную программу, которая позволяет сбросить пароль и получить доступ к настройкам. Для этой цели рекомендуется использовать программу MikroTik Password Recovery Tool.

  1. Скачайте программу MikroTik Password Recovery Tool с официального сайта MikroTik.
  2. Распакуйте архив с программой в любую удобную для вас папку.
  3. Запустите программу из распакованной папки.

После успешной установки программы вы будете готовы восстановить пароль на устройстве MikroTik и получить доступ к его настройкам. В следующем разделе мы рассмотрим процесс использования MikroTik Password Recovery Tool для сброса пароля.

Подключение к устройству MikroTik

Для начала работы с устройством MikroTik необходимо подключиться к нему через интерфейс командной строки (CLI) или графический интерфейс пользователя (GUI).

Для подключения через интерфейс командной строки:

  1. Установите программу терминала, такую ​​как PuTTY (для Windows) или Terminal (для MacOS).
  2. Откройте программу терминала и введите IP-адрес своего устройства MikroTik в поле «Host» или «Server».
  3. Выберите соответствующий протокол подключения (SSH, Telnet) и введите порт (обычно по умолчанию 22 для SSH и 23 для Telnet).
  4. Нажмите кнопку «Open» или «Connect», чтобы установить соединение.
  5. Введите имя пользователя и пароль для входа в свое устройство MikroTik.

Для подключения через графический интерфейс пользователя:

  1. Откройте веб-браузер и введите IP-адрес своего устройства MikroTik в адресной строке.
  2. Введите имя пользователя и пароль для входа в свое устройство MikroTik.
  3. Нажмите кнопку «Войти» или «Login», чтобы получить доступ к графическому интерфейсу пользователя.

После успешного подключения вы сможете настроить и управлять вашим устройством MikroTik.

Поиск и выбор варианта восстановления пароля

Если вы забыли пароль от устройства MikroTik, необходимо выполнить определенные шаги для его восстановления. Ниже представлены возможные варианты восстановления пароля.

Вариант Описание
Использование функции «Забыли пароль?» Если вы были зарегистрированы в системе MikroTik, вы можете воспользоваться функцией «Забыли пароль?». При наличии доступа к вашей электронной почте, вы сможете сбросить пароль и получить новый.
Восстановление через консоль Восстановление пароля через консоль позволяет вам получить полный доступ к устройству MikroTik. Для этого необходимо выполнить определенные команды, указанные в специальных инструкциях.
Переустановка прошивки В случае, если вы не можете восстановить пароль с помощью приведенных выше способов, можно попробовать переустановить прошивку устройства. Это позволит вам сбросить все настройки и пароли к состоянию по умолчанию.

Выберите вариант восстановления пароля, наиболее подходящий в вашей ситуации, и следуйте инструкциям, чтобы восстановить доступ к устройству MikroTik.

Восстановление пароля через сброс настроек

Если вы забыли пароль администратора и не можете войти в интерфейс управления MikroTik, то можно восстановить пароль, сбросив настройки устройства.

Для этого выполните следующие шаги:

  1. Выключите устройство MikroTik и отсоедините все кабели, кроме кабеля питания.
  2. Удерживайте кнопку сброса (reset) на задней панели устройства.
  3. Включите устройство, не отпуская кнопку сброса.
  4. Подождите, пока начнется загрузка и все индикаторы на передней панели начнут мигать одновременно.
  5. Отпустите кнопку сброса.
  6. Устройство перезагрузится и вернется к заводским настройкам по умолчанию, включая пароль администратора.

После сброса настроек вы сможете войти в интерфейс управления MikroTik используя стандартные учетные данные: логин admin, пароль admin.

Обратите внимание: сброс настроек удалит все пользовательские настройки устройства и вернет его к состоянию, с которого оно вышло с завода.

Восстановление пароля через сброс посредством Serial Console

Если вы потеряли пароль доступа к MikroTik и не можете войти в систему, вы можете восстановить его, сбросив настройки через Serial Console.

Для начала, вам понадобятся следующие материалы:

  • Кабель Serial Console: специализированный кабель, который подключает ваш MikroTik к компьютеру через последовательный порт.
  • Программа терминала: специальное программное обеспечение для работы с Serial Console. Например, PuTTY или HyperTerminal.

После того как все необходимое у вас есть, следуйте этим шагам для восстановления пароля:

  1. Подключите один конец кабеля Serial Console к MikroTik, а другой к порту последовательного соединения на вашем компьютере.
  2. Запустите программу терминала на компьютере и настройте следующие параметры подключения:
    • Скорость передачи данных: 115200 бит/с
    • Биты данных: 8
    • Стоповые биты: 1
    • Проверка четности: нет
  3. Нажмите Enter, чтобы увидеть приглашение командной строки MikroTik на экране терминала.
  4. Перезагрузите устройство, нажав кнопку Reset на плате MikroTik или выключив-включив его питание.
  5. Когда система начнет загрузку, нажмите Ctrl+C, чтобы остановить процесс загрузки и войти в меню загрузчика.
  6. Введите команду «press ‘u’ to enter Menu» и нажмите клавишу u.
  7. Затем введите команду «password reset» и нажмите Enter.
  8. Следуйте инструкциям на экране, чтобы создать новый пароль.
  9. После завершения процесса восстановления пароля, перезагрузите устройство.
  10. Теперь вы можете войти в MikroTik, используя новый пароль.

Обратите внимание, что этот метод сбросит все настройки MikroTik и восстановит пароль по умолчанию. Будьте осторожны и ограничивайте доступ к Serial Console, чтобы обезопасить свою сеть.

Восстановление пароля через восстановление с помощью Netinstall

Если вы забыли пароль или не можете войти в систему MikroTik, вы можете восстановить пароль, используя программу Netinstall.

Для начала вам понадобится компьютер с установленной программой Netinstall и доступом к устройству MikroTik через порт Ethernet.

Вот пошаговая инструкция:

  1. Загрузите и установите программу Netinstall на свой компьютер.
  2. Подключите компьютер к порту Ethernet на устройстве MikroTik.
  3. Запустите программу Netinstall.
  4. В окне программы выберите опцию «Netbooting» и нажмите кнопку «Netinstall».
  5. Выберите устройство MikroTik из списка устройств и нажмите кнопку «Next».
  6. В следующем окне выберите опцию «Reinstall» и нажмите кнопку «Next».
  7. Подтвердите действие и нажмите кнопку «Install».
  8. Дождитесь завершения процесса восстановления.
  9. После окончания процесса восстановления вы сможете войти в систему MikroTik с помощью стандартных авторизационных данных.

Обратите внимание, что в процессе восстановления с помощью Netinstall все настройки устройства будут удалены, и вы вернетесь к настройкам по умолчанию.

После успешного восстановления пароля рекомендуется изменить пароль на более сложный и надежный, чтобы обеспечить безопасность вашей сети.

Инструкция для обычных пользователей. Не для профессионалов и системных администраторов. Устройства от MikroTik очень «гибкие» и там есть много вариантов, как можно сделать reset. В этой статье я покажу и расскажу, как выполнить сброс настроек к заводским на роутерах MikroTik RouterBOARD двумя способами: с помощью кнопки «Reset», «Res/WPS», или через панель управления. Этим способом можно сбросить пароль входа в web-интерфейс, если вы его установили и забыли.

Показывать буду на примере модели MikroTik hAP Lite TC. Инструкция подойдет и для других моделей. По сравнению с маршрутизаторами других производителей, здесь есть некоторые нюансы. С первого раза, без инструкции сложновато будет догадаться, как восстановить заводские настройки.

Не забывайте, что после этой процедуры абсолютно все параметры будут восстановлены к значению по умолчанию. И нужно будет заново настроить маршрутизатор. Возможно, вашу проблему можно решить без сброса настроек к заводским.

Сброс настроек MikroTik с помощью кнопки

Найдите на корпусе своего маршрутизатора кнопку «Reset», «Res», или «Res/WPS» (как на моем hAP Lite TC). Если кнопка утоплена в корпус, то нужно нажимать на нее чем-то острым. Выглядит она примерно вот так:

Кнопка для сброса настроек роутера MikroTik

Порядок действий:

  • Отключаем питание маршрутизатора.
  • Нажимаем и держим кнопку «Reset», или «Res».
  • Включаем питание.
  • Держим кнопку, пока не начнет активно мигать индикатор «usr». Как только он начнет мигать – отпускаем кнопку.
  • Все готово.

Ничего сложно, но не так как на остальных маршрутизаторах.

Reset через web-интерфейс

Этот способ не подойдет в том случае, если вы забыли пароль от настроек, и при попытке зайти в web-интерфейс видите ошибку «Authentication failed: invalid username or password.» (неверное имя пользователя, или пароль).

Неправильный пароль или логин роутера MikroTik

В таком случае, используете способ описанный выше. С помощью специальной кнопки.

Чтобы сбросить конфигурацию через панель управления, нужно сначала открыть ее. Для этого, в браузере перейдите под адресу 192.168.88.1. Я уже писал подробную инструкцию на тему: как зайти в настройки MikroTik.

В системе RouterOS, на главной странице нажмите на кнопку «Reset Configuration».

Reset Configuration на MikroTik RouterBOARD

Откроется еще одна страница, на которой можно выделить галочками разные настройки. Но мы ничего не выделяем, и нажимаем еще раз на кнопку «Reset Configuration».

Сброс настроек RouterOS

Если появится еще один запрос, то подтверждаем его, нажав «Ok». После этого все настройки и пароли MikroTik будут сброшены к заводским.

Сброс пароля на Mikrotik с сохранением конфигурации, или инструкция по восстановлению доступа к RouterOS после взлома

Не можете попасть в настройки своего роутера Mikrotik и у Вас версия RouterOS 6.29-6.42?
Тогда, вероятнее всего, Ваше оборудование подверглось взлому!
Я бы разделил разновидность нанесённого вреда хакерами в данном случае на три категории:

  1. Лёгкий вред: после проведенной атаки был изменён Identity, закрыты порты 8192, 80, 443, зато открыт порт 22, пароль администратора оставлены без изменений;
  2. Средний вред: все перечисленные выше порты открыты, но пароль администратора изменён;
  3. Тяжёлый вред: пароль администратора изменён, закрыты порты ssh, www, www-ssl Winbox. Доступ только через serial-port и MAC-Winbox.

Я столкнулся со всеми тремя проблемами. Взломаны были как обычные маршрутизаторы на платформе MIPS так и серьезные на PowerPC (ppc).

Легкий взлом

Последствия такой атаки быстро устраняются. Для этого подключаемся к оборудованию по ssh, и введя команду /ip service print, видим, что сервисы, просто-напросто, отключены (Disable).

Следующей командой выключаем сервис winbox. Остальные подключаются по аналогии или с помощью winbox’а. Убедитесь, что выполнение предыдущей команды прошло успешно.

После этого можно подключаться к оборудованию через Winbox, поменять все пароли, выполнить резервное копирование конфигурации и обновить RouterOS.

Средний

Последствия среднего взлома без сторонней программы устранить нельзя. Если интерфейс webfig остается доступным, а пароль злоумышленник изменил, то для восстановления доступа понадобится загрузить программу RouterScan. Официальный сайт: http://stascorp.com/load/1-1-0-56
Скачиваем на компьютер, распаковываем и запускаем. Откроется окно программы. Найдите строку Enter IP Ranges to scan. Справа от этой фразы кликаем по кнопке [E]. Затем в открывшемся диалоговом окне стираем всё и вводим IP-адрес своего роутера. После этого нажимаем кнопку Start Scan.

После сканирования прога выведет связку «Login-Password»


После чего необходимо, как и в первом случае, подключаться к оборудованию, изменить пароли доступа к маршрутизатору, сохранить на компьютер резервную копию конфигурации и установить update.

Тяжелый

А вот тут придется попотеть!
Если первые два типа решаются легко, то для устранения третьей категории взлома понадобится прибегнуть к эксплуатации уязвимости.

Уязвимость, которая эксплуатируется для восстановления паролей описал в статье на своей страничке специалист по кибербезопасности Alireza Mosajja, с ником n0p. https://n0p.me/winbox-bug-dissection/. Он же является автором скрипта для чтения паролей с роутера бездеструктивным методом.

Итак, в RouterOS начиная с версии 6.29 и заканчивая 6.42 с помощью скрипта написанного на Python’е и размещенного в общем доступе на Github, возможно увидеть текущий пароль админа при условии, если порт для подключения с помощью Winbox открыт.

для RouterOS bugfix 6.40.8 и current 6.42.5 и данный метод не подходит

Для запуска понадобится Python с pwntools. Я воспользовался уже установленной версией Ubuntu 16.04 LTS, где скрипт заработал, что называется, «из коробки» — сразу, не потребовав до установить pwntools. Для более ранних дистрибутивов без pwntools воспользуйтесь инструкцией, приведенной в официальной документации к pwntools.
В примере скачиваем в домашнюю директорию пользователя:
после завершения скачивания у Вас появится вложенные папки github.com/BigNerd65/WinboxExploit/archive/master.zip . Далее распаковываем скаченный архив.

на выходе получится директория WinboxExploit, в которой содержится, интересующий нас скрипт WinboxExploit.py. Запускается всего с одним параметром — IP-адресом, либо MAC-адрес роутера. И если все пройдет успешно, вы увидите историю паролей, применявшихся на роутере, где последний текущий. Важно! Перед применением обязательно удостоверьтесь, что указываемый в параметре скрипта адрес принадлежит вашему собственному роутеру!

После того как вы вернули доступ к управлению роутером задайте новые пароли, выполните резервное копирование конфигурации, скачайте с сайта производителя обновленную прошивку.

Очень надеюсь, что данная статья поможет вам сохранить часы жизни и нервные клетки.

Источник

Как сбросить пароль и настройки роутера MikroTik RouterBOARD?

Инструкция для обычных пользователей. Не для профессионалов и системных администраторов. Устройства от MikroTik очень «гибкие» и там есть много вариантов, как можно сделать reset. В этой статье я покажу и расскажу, как выполнить сброс настроек к заводским на роутерах MikroTik RouterBOARD двумя способами: с помощью кнопки «Reset», «Res/WPS», или через панель управления. Этим способом можно сбросить пароль входа в web-интерфейс, если вы его установили и забыли.

Показывать буду на примере модели MikroTik hAP Lite TC. Инструкция подойдет и для других моделей. По сравнению с маршрутизаторами других производителей, здесь есть некоторые нюансы. С первого раза, без инструкции сложновато будет догадаться, как восстановить заводские настройки.

Не забывайте, что после этой процедуры абсолютно все параметры будут восстановлены к значению по умолчанию. И нужно будет заново настроить маршрутизатор. Возможно, вашу проблему можно решить без сброса настроек к заводским.

Сброс настроек MikroTik с помощью кнопки

Найдите на корпусе своего маршрутизатора кнопку «Reset», «Res», или «Res/WPS» (как на моем hAP Lite TC) . Если кнопка утоплена в корпус, то нужно нажимать на нее чем-то острым. Выглядит она примерно вот так:

  • Отключаем питание маршрутизатора.
  • Нажимаем и держим кнопку «Reset», или «Res».
  • Включаем питание.
  • Держим кнопку, пока не начнет активно мигать индикатор «usr». Как только он начнет мигать – отпускаем кнопку.
  • Все готово.

Ничего сложно, но не так как на остальных маршрутизаторах.

Reset через web-интерфейс

Этот способ не подойдет в том случае, если вы забыли пароль от настроек, и при попытке зайти в web-интерфейс видите ошибку «Authentication failed: invalid username or password.» (неверное имя пользователя, или пароль) .

В таком случае, используете способ описанный выше. С помощью специальной кнопки.

Чтобы сбросить конфигурацию через панель управления, нужно сначала открыть ее. Для этого, в браузере перейдите под адресу 192.168.88.1. Я уже писал подробную инструкцию на тему: как зайти в настройки MikroTik.

В системе RouterOS, на главной странице нажмите на кнопку «Reset Configuration».

Откроется еще одна страница, на которой можно выделить галочками разные настройки. Но мы ничего не выделяем, и нажимаем еще раз на кнопку «Reset Configuration».

Если появится еще один запрос, то подтверждаем его, нажав «Ok». После этого все настройки и пароли MikroTik будут сброшены к заводским.

Источник

Восстановление доступа к админке mikrotik

Добрый день ребят. Кому-то удавалось восстановить/сбросить креды к Mikrotik RB2011UiAS-2HnD-IN, без ресета настроек? Физический доступ к роутеру есть, нужно просто допилить настройки нового провайдера, а админа, что поднимал сеть, давно нет.. ПО 6.41.3, ребят, буду прям ну очень благодарен за помощь

Есть PoC, который позволяет залогиниться в необновленные routeros без указания пароля.
https://habr.com/post/416067/

В 6.41+ это не работает, проверял.

читай сейчас решения нет?

Ресетни и настрой по новой, раньше дыра была, но ее закрыли.

Почему не хочешь ресетнуть? Если нужна непрерывность работы, то настрой другой девайс и временно держи сеть на нем, пока основной не перенастроишь.

Эксплоита в свободном доступе нет вроде как, думаю что ТС именно его и хочет)

По факту я не админ, просто временно занял эту дыру, не могу похвастаться большим опытом с RouterOS, к нему подведено два провайдера (настроено автопереключение), разведено несколько роутеров, видеорегистратор с айпи-камерой.. Да и временного девайса, который всё затащит, под рукой нет. По твоим ощущениям — много на это времени понадобится? Не хотелось бы на ночь оставаться.

Вспомнят что что-то ещё прокинуть надо, потом ещё, что-то по-другому настроить..
С минимальными знаниями можно и неделю провозиться.
Если предыдущий админ пропал бесследно, значит денюшкой обидели.

Если опыта нет, то на долго.

если бекапы конфига сохранялись в файлы или на второй раздел — сброс в дефолт их не коснется. просто восстановишься с бэкапа или второго раздела (если он есть)

хотя не — по умолчанию файлы с бэкапом шифруются паролем админа. так что надежда только на бэкап-раздел флеша

И не забудь обновиться, если все получится

Да уж, похоже 80 недоступен, видит только 8291 винбоксовый С браузера не заходит

логично для этого порта винбокс и использовать.

дело не в этом, сверху на пикче видно — прога не видит креды на 8291, только на 80, а он скипится

Может у тебя web на другом порту висит?

Первое что пришло в голову. Диапазон портов она видеть зачем-то не умеет, в принципе можно прописать диапазон прям руками в файл, страшно правда представить этот диапазон

Сканируй все, роутер твой, никто по голове не настучит

Извиняюсь, не так понял.
Вот что автор пишет:

Открытая вебморда обязательно, даже если порт 8291 открыт а веб-страница нет, эксплойт не работает

80й порт может быть доступен с определенного физического порта,например. так что имеет смысл потыкаться во все, если не поможет — сканировать на наличие открытых портов на всех портах роутера.

в общем, штука скорее всего рабочая, за что log4tmp спасибо, но только с открытым вебом, что по всей видимости, не мой случай http://images.vfl.ru/ii/1531245228/454dd53e/22433401.png

lcd-тач, к стати бесполезен? pin стандартный

У RouterSploit есть эксплойты к mikrotik https://github.com/threat9/routersploit/tree/master/routersploit/modules/expl. но мне сейчас не на чем их проверить тут гайд для новичков: https://hackware.ru/?p=1766

Если найдется незашифрованный бинарный бекап можно из него выцепить логин/пароль

Для сброса пароля — да. Но там можно минимальные настройки интерфейсов произвести.

на одном из wan нужно вместо статического поставить динамический адрес

Не помню, у меня с lcd в работе один девайс и тот в шкафу под потолком. Попробуй сам потыкать в меню Interfaces и посмотреть что там можно настроить.

окей, просто с работы уже ушёл, пока буду лазить, копить варианты

Ну, если до этого настраивал только SOHO-маршрутизации, то трахаться будешь долго. Неделя, месяц. Как-то так.

Обычно LCD все нормальные люди блокируют :).

ТС не заблокировал, посмотрим что у него получится. А вообще согласен, толку от lcd никакого.

на микроте(6.41.3) открыт только 8291

Благодаря таким людям, как ты и bdfy я всё еще верю в человечество) Подведя итог: winbox_auth_bypass_creds_disclosure из RouterSploit может вытащить креды микротика по 8291 (что понятно по названию), как минимум из 6.41.3 (это мне и нужно было). Router Scan by Stas’M может вытащить их из вебморды (80), тоже как минимум из 6.41.3. Большое спасибо bdfy за то что пытался помочь, огромная благодарность log4tmp за то что помог. С меня пиво, мужики) P.S. LCD практически бесполезен и абсолютно неудобен, и даже то что он может — проще с ноутбуком подойти и с него сделать.

пытаюсь узнать пароль микротик v6.39.2 8291 закрыт, эксплоит не помог. 80 порт открыт однако толи я рукожоп толи еще что — Router Scan by Stas’M сканирует адрес показывает статус «done» и на этом все, поля логинов паролей пустые. Может я что то делаю не так?

Источник

  • Как войти в свой роутер zyxel keenetic
  • Как войти в роутер тенда 1200
  • Как войти в сеть роутера tp link
  • Как войти в роутер пост лтд
  • Как войти в этот роутер со смартфона