موضوع مقاله: میکروتیک | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # میکروتیک | مقدمه: میکروتیک یک شرکت در لتونی است که در سال ۱۹۹۶ برای توسعه روترها و سیستم‌های بی‌سیم رساننده خدمات اینترنتی (ISP) تأسیس شد. | ## بخش 1: میکروتیک | سیستم‌عامل میکروتیک علاوه‌بر قابلیت نصب بر روی رایانه‌های خانگی، به صورت بسته نرم‌افزاری-سخت‌افزاری نیز ارائه شده است. میکروتیک با دفتر مرکزی خود در ریگا، لتونی، به طیف متنوعی از مشتریان در سراسر جهان خدمات ارائه می‌دهد. محصولات و خدمات این شرکت در بخش‌های مختلفی مانند مخابرات، سازمان‌های دولتی، مؤسسات آموزشی و شرکت‌ها در ابعاد مختلف مورد استفاده قرار می‌گیرد. در سال ۲۰۲۲، میکروتیک با ارزش ۱٫۳۰ میلیارد یورو چهارمین شرکت بزرگ در لتونی و اولین شرکت خصوصی بود که ارزش آن از ۱ میلیارد یورو در لتونی فراتر رفت. تاریخچه میکروتیک در سال ۱۹۹۶ توسط بنیانگذاران جان تولی و آرنیس ریکستیش در ریگا، لتونی تأسیس شد و نرم‌افزار شبکه ای را برای سخت‌افزار رایانه شخصی x86 توسعه داد که به محصولی به نام سیستم عامل روتر (RouterOS) تبدیل می‌شد. جدول زمانی ۱۹۹۷ - انتشار نرم‌افزاری برای پلتفرم رایانه شخصی x86، به نام نرم‌افزار روتر میکروتیک که در نهایت به سیستم عامل روتر تبدیل شد. ۲۰۰۲ - انتشار بردهای الحاقی PCI سری روتربرد برای استفاده در رایانه‌های شخصی مبتنی بر میکروتیک x86 که سیستم عامل روتر دارند. ۲۰۰۳ - انتشار روتربرد ۲۰۰، پلت فرم روتر تک برد، و روتربرد ۲۲۰ با SBC یکپارچه شده در یک محفظه با آنتن بی‌سیم ۲٫۴ گیگاهرتز که از طریق اترنت (PoE) تغذیه می‌شود. ۲۰۲۲ - عرضه روترهای شبکه سری 2000 CCR با استفاده از پردازنده‌های معماری ARM64 و دارای قابلیت ۱۰۰ گیگابایت در CCR2216. اولین مورد، سیستم عامل روتر میکروتیک است که بر روی هسته دبیان گنو/لینوکس ساخته شده است. دومی میکروتیک روتربرد است که خطی از محصولات شامل انواع مختلف روترها و سوئیچ‌های اترنت و سیستم‌های بی‌سیم در فضای باز است. | ## بخش 2: میکروتیک | روترها: روترهای میکروتیک با قابلیت‌های پیشرفته‌ای مانند مسیریابی، فایروال، VPN و QoS، برای شبکه‌های کوچک و بزرگ مناسب هستند. سوئیچ‌ها: سوئیچ‌های میکروتیک با سرعت بالا و قابلیت‌های مدیریت مرکزی، برای ایجاد شبکه‌های با کارایی بالا مورد استفاده قرار می‌گیرند. مودم‌ها: مودم‌های میکروتیک با پشتیبانی از انواع مختلف اتصال، برای برقراری ارتباط با اینترنت استفاده می‌شوند. تجهیزات بی‌سیم: تجهیزات بی‌سیم میکروتیک برای ایجاد شبکه‌های بی‌سیم با برد بالا و سرعت زیاد مورد استفاده قرار می‌گیرند. بر روی سخت‌افزار شبکه تولید شده این شرکت (روتربرد)، و همچنین بر روی رایانه‌های استاندارد نوع x86 نصب شده و این دستگاه‌ها را قادر می‌سازد تا عملکردهای روتر را انجام دهند. سیستم عامل روتر که با در نظر گرفتن ارائه دهندگان خدمات اینترنت (ISP) توسعه یافته است، تمام ویژگی‌های ضروری برای مدیریت شبکه و اتصال به اینترنت، از جمله مسیریابی، فایروال، مدیریت پهنای باند، قابلیت‌های نقطه دسترسی بی‌سیم، لینک backhaul، دروازه هات اسپات و قابلیت‌های سرور VPN را در بر می‌گیرد. به منظور ارتقای سطح عملکرد این سیستم عامل باید مجوز (لایسنس) هر ویژگی را دریافت کرد. برنامه کاربردی این شرکت برای سیستم عامل مایکروسافت ویندوز، Winbox نام دارد؛ که یک رابط گرافیکی کاربر برای پیکربندی مسیریاب و نظارت بر کارکرد آن فراهم می‌کند. به علاوه، برای مدیریت و نظارت یک برنامه کاربردی رابط (API) جهت دسترسی مستقیم از طریق برنامه‌های کاربردی نیز وجود دارد. ارتباط با این سیستم عامل عمدتاً از طریق وینباکس (Winbox) انجام می‌شود که یک رابط کاربری گرافیکی با سیستم عامل روتر نصب شده بر روی روتر شبکه فراهم می‌کند. خط روتربرد، همراه با روتر، به ارائه دهندگان خدمات اینترنت بی‌سیم کوچک تا متوسط فروخته می‌شود، که معمولاً دسترسی بی‌سیم پهن باند را در مناطق روستایی و دورافتاده ارائه می‌دهد. | ## بخش 3: میکروتیک | اکسس پوینت اکسس پوینت بی‌سیم میکروتیک مدل‌های داخلی و خارجی را با گزینه‌هایی برای باندهای فرکانس مختلف و ظرفیت‌های توان انتقال مانند سیستم‌های بی‌سیم ۶۰ گیگاهرتز، 802.11a/b/g/n/ac، 2G، 3G، 4G (LTE) و پشتیبانی از 5G ارائه می‌کنند. روترهای اترنت از روترهای اداری کوچک گرفته تا روترهای با کارایی بالا برای ISPها، میکروتیک راه حل‌هایی را برای اندازه‌ها و پیچیدگی‌های مختلف شبکه توسعه داده است. سوئیچ‌های شبکه میکروتیک سوئیچ‌هایی از جمله سوئیچ‌های روتر ابری و سوئیچ‌های هوشمند ابری را توسعه می‌دهد. این دستگاه‌ها پورت‌های متعددی را برای گسترش شبکه ارائه می‌کنند و دارای ویژگی‌هایی مانند VLAN , QoS و انعکاس پورت هستند. برای مثال، گردانندگان بدافزار تریک‌بات، با نفوذ به روترهای آسیب‌پذیر میکروتیک از آنها به‌عنوان پراکسی ارتباطی دستگاه‌های آلوده با سرورهای فرماندهی و کنترل خود استفاده کردند تا از این طریق ردیابی و شناسایی این سرورها توسط سامانه‌های امنیتی دشوار شود. تغییر گذرواژه پیش‌فرض به گذرواژه‌ای پیچیده؛ مسدودسازی دسترسی به پورت ۸۲۹۱ از خارج از شبکه؛ تغییر پورت SSH از ۲۲ به عددی دیگر؛ اطمینان از به‌روز بودن فرم‌ور و اعمال آخرین به‌روزرسانی‌های امنیتی؛ پرهیز از در دسترس قرار دادن روتر بر روی اینترنت؛ در صورت لزوم به دسترسی ریموت به روتر از پودمان‌هایی همچون VPN استفاده شود. وی‌پی‌ان فیلتر در ۲۳ مه ۲۰۱۸، گروه اطلاعاتی تالوس سیسکو گزارش داد که برخی از دستگاه‌های این شرکت در برابر بدافزار وی‌پی‌ان فیلتر آسیب‌پذیر هستند. روتر از طریق نسخه ۶٫۴۲ به مهاجمان راه دور احراز هویت نشده اجازه می‌دهد تا فایل‌های دلخواه را بخوانند و مهاجمان احراز هویت از راه دور به دلیل آسیب‌پذیری پیمایش دایرکتوری در رابط وینباکس، فایل‌های دلخواه بنویسند. Meris در ژوئن ۲۰۲۱، یک بات نت متشکل از دستگاه‌های میکروتیک محافظت نشده، حجم عظیمی از ترافیک لایه برنامه را با استفاده از خط لوله HTTP ایجاد کرد که منجر به DDOS شد. یاندکس حملاتی را از ۴ اوت ۲۰۲۱ (بیش از ۵ میلیون درخواست در ثانیه) با حمله گسترده در ۵ سپتامبر ۲۰۲۱ گزارش کرد که تقریباً به ۲۲ میلیون درخواست در ثانیه رسید. | ## جمع‌بندی | کلودفلر در ژوئیه ۲۰۲۱ حمله ای را با بیش از ۱۷ میلیون درخواست در ثانیه تأیید کرد.