Versão Imprimível
Pessoal, coloquei nos anexos a imagem de duas paginas que abriram, na primeira se eu coloco o login e senha do winbox abre a segunda pagina com todos os meus dados. Sinceramente não sei para que serve este recurso mas se alguem souber e poder ajudar...
Talvez tenha mais gente que não conhece...
é isso mesmo, pois deixou o serviço web rodando, esse é o famoso webbox. Desabilite o mesmo em IP Servives.
Bom dia Sergio, valeu pela resposta, já esclareceu algumas coisas, mas se não for encomodo poderia dizer qual a finalidade deste recurso, quando utiliza-lo, etc...Citação:
Postado originalmente por sergio
Citação:
Postado originalmente por MARCOSTS
ela faz algumas modifficações e tem como vc ficar monitorando o mk
É uma interface de gereciamento, como o winbox, só que com recursos bem mais limitados.Citação:
Postado originalmente por MARCOSTS
Se não quiser desativar, muda a porta dela e cria uma regra no firewall restringindo o acesso à ela.
obrigado pelas respostas, só mais uma coisa...
tem algum perigo deixar habilitado? porque se tiver vou desabilitar já...
eu uso habilitado, modifiquei a porta e com senha, uso para visualizar a minha rede em qualquer lugar.
Perigo em si não tem, porém se você não uso recomendo desabilitar ou restringir o acesso. Através dessa página é possível fazer configurações básicas no roteador, asssim como visualizar os gráficos que ele gera (os gráficos também podem ser desabilitados). Caso você use, muda a porta para alguma "não usual" e restringe o acesso através do firewall, nele você pode criar uma regra determinando que somente 1 ip pode acessar a página, no caso seria o da máquina que você utiliza para administrar o roteador. É interessante também restringir o acesso via TELNET e SSH.Citação:
Postado originalmente por MARCOSTS
Citação:
Postado originalmente por caiojosino
mais isto só é possivel fazer se a pessoa tiver a senha, seus usuarios podem ter acesso ao webbox mais não terão usuario nem senha para se conectar.
ssh e telnet aconselho que seja desabilidado no link da internet ou trocado a porta pois a varias "tentativas" de acesso.
É verdade, mas sempre acho melhor não deixar à vista do cliente qual sistema o provedor utiliza, não há vantagens. Esse tipo de informação, na minha opinião, deve ficar fora de qualquer acesso por parte dos assinantes.Citação:
mais isto só é possivel fazer se a pessoa tiver a senha, seus usuarios podem ter acesso ao webbox mais não terão usuario nem senha para se conectar.
SSH e Telnet realmente são constantemente "acessados" por pessoas indevidas, como falei no post anterior, acho interessante restringir o acesso somente à um pc, geralmente o que "gerencia" e "monitora" a rede. Não se deve esquecer também de alterar login/senha de acesso (proteção básica do RouterOS).Citação:
ssh e telnet aconselho que seja desabilidado no link da internet ou trocado a porta pois a varias "tentativas" de acesso
@ MARCOSTS
Se você quiser, me fala que eu coloco aqui as regras necessárias pra você restringir o acesso via SSH, Telnet, Web e Winbox.
isto msm como o caio citouCitação:
Postado originalmente por caiojosino
resta agora saber se o dono do topico tem mais alguma duvida.
Muito obrigado a todos que responderam, foi muito esclarecedor...
Amigo Caio, se você puder colocar as regras para bloquear o acesso, pois vou fazer o controle pelo winbox mesmo e prefiro deichar dessativado para não correr o risco de alguem acessar as informações.
Se você quiser desativar permanentemente o acesso via Telnet e SSH você deve ir em IP > Services. Desativando dessa forma ninguém terá acesso, de nenhuma interface.Citação:
Postado originalmente por MARCOSTS
http://img263.imageshack.us/img263/6204/telnetssh.png
Porém, se você prefere bloquear o acesso somente à partir de uma interface específica, você pode fazer isso através do Firewall > Filter Rules.
Alguns exemplos:
1. Bloquear o acesso de uma interface ao servidor de SSH do RouterOS:
chain=input action=drop protocol=tcp in-interface="INTERFACE_QUE_DESEJA_BLOQ" dst-port=22
2. Bloquear o acesso de uma interface ao servidor Telnet do RouterOS:
chain=input action=drop protocol=tcp in-interface="INTERFACE_QUE_DESEJA_BLOQ" dst-port=23
3. Bloquear o acesso de uma interface à páginda de administração WEB do RouterOS:
chain=input action=drop protocol=tcp in-interface="INTERFACE_QUE_DESEJA_BLOQ" dst-port="PORTA_WEBBOX"
4. Bloquear o acesso de uma interface à WinBox:
chain=input action=drop protocol=tcp in-interface="INTERFACE_QUE_DESEJA_BLOQ" dst-port=8291
Obs: Retire as aspas.
Retirei esses exemplos de uma RB 750 que utilizo em casa com um ADSL, portanto, no meu caso em específico, a única interface que não deve acessar nada da minha rede interna seria a pppoe-out1, todas as outras podem acessar o roteador normalmente.
Obrigado a todos pelas respostas, eu vou testar as regras e ver qual é a mais adequada para o meu caso...
não precisa desabilitar, vc apenas troca a porta, vá no winbox e vá para IP/SERVICES lá vc vai ver que a porta www padrão é 80, altere para 6060 por exemplo, dai vc entra no navegador e digita: http://ipdoservidor:6060, ou seja só vc vai saber a porta e ter acesso aos graficos e serviços do webbox