Não consigo abrir sites sem protocolo de segurança

[IgorRocha]

Bom, de repente uma das minhas redes passou a ter esse bloqueio em sites que não tem protocolo de segurança, impedindo também alguns aplicativos que necessitem de download e troca de informações para funcionar. Desses sites bloqueados, consigo abrir alguns quando digito https:// na frente do link, outros não funcionam nem assim. Por alguns apareceu a tela de login do Mikrotik quando tentava entrar nesses sites e agora só aparece uma tela branca escrito "Loading...". Na solução de problemas do Windows retorna a mensagem: "O Windows recebeu uma mensagem de erro HTTP 403 (Proibido) de www.microsoft.com. Até o antivírus Kaspersky não atualiza devido a esse erro. Não consegui visualizar nenhum bloqueio no winbox do Mikrotik, mas não sei usar ele muito bem. Algum palpite?

[ExCeller]

Qual a versão do RouterOS está instalada ai?

 

[IgorRocha]

@ExCeller A versão do Winbox é v3.15. Onde eu vejo essa versão do RouterOs?

[ExCeller]

@IgorRocha No título da janela quando conecta com o winbox ou em System > Routerboard

 

[IgorRocha]

@ExCeller Winbox v6.35.4 on hEX lite . Modelo RouterBOARD 750 r2

[ExCeller]

Se você têm IP Público na interface WAN (entrada da internet) da RB e os serviços para acesso estão habilitados (www, winbox, telnet, etc.), pode ser que tenham invadido a mesma e fizeram alterações.

 

Verifique se há scripts sendo executados (que não foi você quem fez), se os DNSs foram alterados, se há algum arquivo estranho em "Files", etc.

 

Desfaça possíveis alterações, atualize o RouterOS para a versão mais recente e troque as senhas de acesso.

 

 

[IgorRocha]

@ExCeller  Nos "Files" há esses conteúdos da imagem a seguir. É normal? Nao costumo acessar Mikrotik antes desse problema e não sei o que é comum dentro dele. É uma rede comercial.

 

[ExCeller]

Estes arquivos parecem ser os padrões do sistema. Verifique em IP > DNS se os mesmos não foram alterados e limpe o Cache > Flush Cache. Verifique também em System > Scripts se não têm scripts que não reconheça.

[IgorRocha]

@ExCeller É impressão ou esse script 4_ tem algo a ver com bloqueio de acesso a sites com http? 

[ExCeller]

Exatamente. O sistema da RB foi comprometido por uma invasão. 

 

Vá em system > scheduler e inicialmente desative o agendamento deste script (depois pode deletar junto com o script.

 

O ideal seria formatar esta RB (Netinstall) e começar tudo do zero (com sistema atualizado), pois podem ter feito várias alterações comprometendo a segurança dos dados trafegados através dela. Se não souber fazer isso, contate quem configurou a mesma.

 

[IgorRocha]

@ExCeller No system > scheduler não aparece esse script4_, só os outros dois da lista.

[ExCeller]

Pode estar sendo executado remotamente (foi executado pela última vez em 06/08/18). Delete o script.

Se não reconhece estes outros scheduler, desative-os inicialmente.

 

[IgorRocha]

Exclui o script mas o acesso aos sites continua bloqueado.

[ExCeller]

Como eu disse acima, outras alterações podem ter sido feitas (Webproxy parece estar habilitado) "bagunçando" o sistema. Só alguém verificando todas as configurações para constatar o que foi alterado, que esteja interferindo na navegação. Mikrotik não é um simples roteador e requer algum conhecimento para manuseá-lo.

 

Sugiro entrar em contato com alguém para fazer o reset ou Netinstall da RB. Até para garantir a segurança ai na rede.