Appunti_hardening_mikrotik/README.md

## Hardening Mikrotik con Sara

### Fai il backup del mikrotik e installa sara
#### Fai il backup verbose del mikrotik in modo da generare un .rsc invece di un .backup
```
/export verbose file=mybackup 
```
#### Scarica il backup da webgui
"File" (nel menu a sx) > "Download" in corrispondenza del backup salvato
#### Installa sara
```
# kali (e parrot?): 
sudo apt update && sudo apt install sara -y 
# altri: 
via python3 https://github.com/casterbyte/sara
```
#### Testa la configurazione del mikrotik con sara
```
sara --config-file /home/$USER/Downloads/mybackup.rsc
```

### ESEMPI:
#### Disabilita i servizi inutili
```
/ip service set telnet disabled=yes
/ip service set ftp disabled=yes
#/ip service set www disabled=no (la 80 è da tenere aperta per l'accesso remoto default e non chiuderci fuori)
/ip service set www-ssl disabled=yes
/ip service set api disabled=yes
/ip service set api-ssl disabled=yes
#/ip service set winbox disabled=no (l'accesso via ethernet l2 potremmo volerlo tenere abilitato per evitarci l'hard reset)
```
#### Impedisci attacchi al bootloader...
```
/system routerboard upgrade #(se non hai >=6.49.17)
/system reboot #(se non hai >=6.49.17)
/system routerboard settings set protected-routerboot=enabled
```
#### ... quindi verifica
```
/system routerboard settings print
```