Ботнет Mēris: расследуем крупнейшую DDoS-атаку в истории интернета

Как опознать что твой микротик взломан? Должны быть открыты порты 5678 и 2000? Если этого нет, значит все в порядке?

Уязвимость Mikrotik позволяет получать список всех пользователей через winbox

Друзья, по умолчанию стоит правило что chain input на Ether1-gateway(т.е. порт в интернет) в drop. Т.е. любые обращения кроме проброса портов дропаются. Или Я не прав?