0
Logs de Mikrotik

Open 2 Respuestas 77 Views
Buenas muchachos, les traigo esta consulta a ustedes porque yo francamente no conozco el OS.

Ayer un cliente suspendió a un empleado, y este empleado trabaja para una empresa que redistribuye internet para una comuna de acá mediante un Mikrotik. Desconozco mayores detalles del hardware.

Cuestión que el muchacho en despecho le cambio la contraseña del PPP que usaban en la comuna para internet y bueno, ya saben la historia.

Lo único que sé es que hay un Winbox para acceder al Mikrotik y no mucho más. Estuve toqueteando un rato pero no llegué muy lejos, Google ayudó con un pequeño comando para generar un archivo de un log pero este es de los clientes que marcaron las conexiones y no encontré nada más específico.

Es posible que haya algún log de este cambio de contraseña en el equipo?

Saludos y muchisimas gracias de antemano

2 Respuestas

0
Que rol tiene ese.Mk? Cliente o server ppp?
respondido por sabuesognu Nov 4, 2015
1Comentarios
comentado por GuilleX (530 puntos) Nov 4, 2015
Servidor PPP
0
Antes que nada, lo primro que deberias hacer es un backup y cambiar los accesos a los mikrotik por que quien sabe vio....

En cuanto al manejo de logs hay que verificar si el tipo mediante algun script mandaba el log a algun lado con el cambio, pero no creo!! 99,9% seguro.

Me temo que lo que van a tener que hacer es realizar el cambio a manopla en los equipos clientes y luego en el servidor. Luego de eso armar una politica de seguridad de contraseñas ya que no puede depender de un empleado enojado.

Pero bueno... eso es otro tema. Cualquier cosa en que pueda ayudar avisen!

Otra cosa (por eso edito) despeus de que tengan todo armado hay un paquete muy shankilon que lo pueden utilizar para tal efecto http://wiki.mikrotik.com/wiki/CALEA pero bueno... a mi no me gusta hacer lo que no quiero que me hagan...
respondido por LuisZambrana (1,600 puntos) Nov 23, 2015
editado por LuisZambrana Nov 23, 2015
...