¡Te damos la bienvenida al nuevo sysarmy --help! Para recuperar tu usuario pedí un password reset.

Logs de Mikrotik

Buenas muchachos, les traigo esta consulta a ustedes porque yo francamente no conozco el OS.

Ayer un cliente suspendió a un empleado, y este empleado trabaja para una empresa que redistribuye internet para una comuna de acá mediante un Mikrotik. Desconozco mayores detalles del hardware.

Cuestión que el muchacho en despecho le cambio la contraseña del PPP que usaban en la comuna para internet y bueno, ya saben la historia.

Lo único que sé es que hay un Winbox para acceder al Mikrotik y no mucho más. Estuve toqueteando un rato pero no llegué muy lejos, Google ayudó con un pequeño comando para generar un archivo de un log pero este es de los clientes que marcaron las conexiones y no encontré nada más específico.

Es posible que haya algún log de este cambio de contraseña en el equipo?

Saludos y muchisimas gracias de antemano

Respuestas

  • Antes que nada, lo primro que deberias hacer es un backup y cambiar los accesos a los mikrotik por que quien sabe vio....

    En cuanto al manejo de logs hay que verificar si el tipo mediante algun script mandaba el log a algun lado con el cambio, pero no creo!! 99,9% seguro.

    Me temo que lo que van a tener que hacer es realizar el cambio a manopla en los equipos clientes y luego en el servidor. Luego de eso armar una politica de seguridad de contraseñas ya que no puede depender de un empleado enojado.

    Pero bueno... eso es otro tema. Cualquier cosa en que pueda ayudar avisen!

    Otra cosa (por eso edito) despeus de que tengan todo armado hay un paquete muy shankilon que lo pueden utilizar para tal efecto http://wiki.mikrotik.com/wiki/CALEA pero bueno... a mi no me gusta hacer lo que no quiero que me hagan...
Este hilo ha sido cerrado.