| 服务 | MikroTik Winbox |
|---|---|
| 协议 | TCP（8291；旧版无 TLS） |
| 用途 | MikroTik 路由器/交换机管理 |
| 安全等级 | 仅管理网段，绝不公网 |
MikroTik 全球设备量巨大，8291 是自动化扫描的常客；弱口令设备曾被大规模利用做流量劫持（撞库/挖矿）。
检测与加固方向
检测与加固方向
nmap -p 8291 --script banner <gw> # 授权环境
# 加固: /ip service 关闭 winbox 公网访问，仅留内网；启用强密码8291 MikroTik Winbox 管理
路由器管理工具的默认端口：MikroTik 设备用 Winbox 客户端连 8291 做全量管理，也支持 MAC 地址二层连接。
易错点
- 8291 公网开放 + 默认 admin：设备成批被接管植入脚本
数据来源与参考
- MikroTik 官方文档（Winbox 8291）