Bảo vệ trình khởi động – bootloader trên RouterOS

Trình khởi động hay gọi bootloader trên các sản phẩm Mikrotik cung cấp cách để khởi động hệ điều hành cũng như việc kiểm tra các quy trình khác trong lúc thiết bị khởi động.
Nếu bạn muốn thực hiện thay đổi cấu hình để thay đổi chế độ khởi động thì chỉ có thể thực hiện thông qua RouterOS (từ xa qua Winbox) tinh chỉnh trên bootloader – gọi là routerBOOT trên RouterOS.
Tính năng này là một trong những tính năng được sử dụng để bảo mật bộ định tuyến, đặc biệt liên quan đến bản chất vật lý của bộ định tuyến, cụ thể là cung cấp khả năng bảo vệ nút reset trước việc thực hiện khôi phục thiết bị một cách ngẫu nhiên hoặc cố ý. Ngoài ra, việc kích hoạt tính năng routerBOOT được bảo vệ cũng sẽ hạn chế quyền truy cập qua cổng console, chức năng Etherboot không hoạt động và không thể thay đổi các tùy chọn RouterBOOT.

Có thể nói, tính năng này khá NGUY HIỂM nếu chúng ta lỡ quên mật khẩu đăng nhập và cũng quên khoảng thời gian nhấn giữ nút reset nên kết quả là chúng ta không có quyền truy cập đăng nhập vào bộ định tuyến, tức bộ định tuyến không thể nào truy cập được. Và điều tệ hơn là có một số trường hợp kẻ xấu sẵn sàng hack hệ thống bộ định tuyến bằng cách khai thác bộ mã khởi động được bảo vệ này.
Tùy vào mỗi bộ định tuyến, nút reset có thể trông giống như các loại bên dưới.