| 服务 | MikroTik RouterOS API(8728;api-ssl 8729) |
|---|---|
| 协议 | TCP(8728 明文 / 8729 TLS) |
| 用途 | 设备自动化配置与监控 |
| 安全等级 | 仅管理网段;尽量用 8729 |
明文 8728 传输账号口令;历史上借 API 弱口令的批量入侵(含挖矿与路由劫持)多次发生。
连通测试
连通测试
nc -vz gw.example.com 8728
# RouterOS 内关闭明文 API 仅留 SSL:
# /ip service disable api; /ip service enable api-ssl