forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в Cisco IOS XE, применяемая для установки бэкдора, opennews (?), 18-Окт-23, (0) [смотреть все]

Не стоит переживать, сколько лазеек ещё оставлено в коде циски, которые пока не , Вы забыли заполнить поле Name (?), 13:03 , 18-Окт-23, (1) +4 //

Это же не Хуавей какой-то, надо отнестись с пониманием , Аноним (3), 13:06 , 18-Окт-23, (3) +20 //

Трудно вводить иероглифы на стандартной клавиатуре , ыы (?), 15:43 , 18-Окт-23, (24) –2 //

А ты думаешь у китайцев клавиатура с футбольное поле , Аноним (41), 16:58 , 18-Окт-23, (41) +2

Он не думает, ему методичка запрещает , Аноним (77), 12:33 , 19-Окт-23, (77) +1

хуавей еще хуже, Аноним (43), 18:05 , 18-Окт-23, (43)
Циска хотя бы работает А не как Хуавей 8212 80 роутера за 20 цены , Менеджер Антона Алексеевича (?), 23:25 , 18-Окт-23, (52) +1 //

Очень выгодное предложение, между прочим , Аноним (77), 12:33 , 19-Окт-23, (76)

Да не очень выгодное, в лучшем случае нишевое Где нужно 80 роутера, там и L3 с, Менеджер Антона Алексеевича (?), 17:19 , 19-Окт-23, (103) –1

После того, как я увидел, как в хуавеевской серии 8000 сбрасывается на основную , Tron is Whistling (?), 14:08 , 19-Окт-23, (78)

https www cisco com web RU news releases txt 0297 html, Аноним (58), 05:43 , 19-Окт-23, (58) +3

Установка бэкдора возможна только из официальных репозиториев или можно самоподп, InuYasha (??), 13:04 , 18-Окт-23, (2) +5
Т е отключив возможность доступа к интерфейсу с non-mgmt портов можно спать отн, Аноним (4), 13:06 , 18-Окт-23, (4) //

Молодой, спать ты больше не будешь Будешь ходить по зданию с ноутбуком искать г, Аноним (8), 13:52 , 18-Окт-23, (8) –2
Если только кака не появится на писюке, подключённом к тому порту, с которого от, YetAnotherOnanym (ok), 14:18 , 18-Окт-23, (13) –1

На что по приличнее можно поставить OpenWRT , Аноним (6), 13:23 , 18-Окт-23, (6) +1 //

Да Шиндовс сразу ставь, чего уж там, Ананий (?), 13:54 , 18-Окт-23, (9)
D-Link DES-1210-28, Аноним (18), 14:41 , 18-Окт-23, (18)
ZTO L2S1900-24TP2S, Аноним (18), 14:42 , 18-Окт-23, (19)
Разрешаю , Разрешитель (?), 14:43 , 18-Окт-23, (20)
asus rt-ac53u, Mikhail (??), 21:04 , 18-Окт-23, (51)
Если из дешевых на вторичке, рекомендовал бы гигабитный билайн роутер, удавалось, Аноним (118), 22:43 , 20-Мрт-24, (118)

web на cisco Что Его кто-нибудь видел вообще , Аноним (10), 13:56 , 18-Окт-23, (10) –1 //

Там всегда был с лохматых годов какой-то древний веб-сервер с CGI-интерфейсом, Аноним (22), 15:06 , 18-Окт-23, (22) +1 //

Был-то он был, только его часто первым делом удаляли Но некоторые модели, к сож, Аноним (62), 07:36 , 19-Окт-23, (62)

Ага, регулярно видим - в виде no ip http server no ip http secure-server У ци, пох. (?), 15:09 , 18-Окт-23, (23) +1 //

если не изменяет склероз, то для 805 шел диск с гуями для настройки , Ананий (?), 16:01 , 18-Окт-23, (33)

всегда был правда он там не сильно нужен поскольку все делается иначе , ыы (?), 15:48 , 18-Окт-23, (27) //

Привет не видавшим firepower, Аноним (60), 05:52 , 19-Окт-23, (60) //

там нет ios даже хе poвого , пох. (?), 11:16 , 19-Окт-23, (67)

На линейке продуктов Cisco SB управление через web, к сожалению , Аноним (53), 03:01 , 19-Окт-23, (53) //

тут речь о нормальных цисках, у которых веб для галочки SB твою никому и не жал, пох. (?), 11:17 , 19-Окт-23, (68)
SB это не циска , Tron is Whistling (?), 14:09 , 19-Окт-23, (79)

Тому, кто впиндюрил web-рожу в кошака, нужно в голову гвоздь забить , Аноним (11), 14:00 , 18-Окт-23, (11) +2 //

Отсутствие веб-интерфейса дружно осуждают авторы обзоров в техноблогах, на котор, YetAnotherOnanym (ok), 14:26 , 18-Окт-23, (14) +3 //

и правильно делают Пора вылезать из архаичных консолей , ыы (?), 15:47 , 18-Окт-23, (26) –1 //

Ну вот они и вылезли - Теперь их любят на всю глубину и всем колхозом , _ (??), 19:45 , 18-Окт-23, (47) +3

понавылазило, ога - и ведь судя по шодану, они так именно и настраивают все Пр, пох. (?), 11:18 , 19-Окт-23, (69)

согласен и залезать в современные-удобные , mos87 (ok), 09:26 , 19-Окт-23, (64)
Ну давай, фигани мне современную консоль через RS-232 Извини, вон на том узле в , Tron is Whistling (?), 14:11 , 19-Окт-23, (80)

а почему нет с любого утюга, призывного возраста, можно управлять , Аноним (-), 14:30 , 18-Окт-23, (16) –1
Илитарная илита на проводе Вам там как, телнет не жмет Проводок в хозяйстве ещ, User (??), 16:50 , 18-Окт-23, (40) –1 //

И тебе тоже Ну давай, фигани мне современную консоль через RS-232 Извини, вон на, Tron is Whistling (?), 14:11 , 19-Окт-23, (81) //

Вот бизапастникам и объясняй, что ты там в лесах Финляндии делаешь, шпиён А то , User (??), 19:11 , 19-Окт-23, (104)

К сожалению, на WLC а там тоже IOS XE, емнип через SSH CLI не весь функционал , drtr0jan (?), 19:51 , 18-Окт-23, (49) //

ни разу там своя ни с чем несовместимая билиберда полагаю что весь но ты не зах, пох. (?), 11:19 , 19-Окт-23, (70) //

там была AireOS но она End-of-Life, в новых девайсах IOS XE , Славикака (?), 11:24 , 22-Окт-23, (108)

надо ж до чего дошел прогресс тогда я что-то и не удивлен что половина не раб, пох. (?), 11:32 , 22-Окт-23, (109)

продолжай покупать курсы и сертификаты циски, аноним, и станешь успешным бородат, Аноним (15), 14:28 , 18-Окт-23, (15) +1 //

угрюмым мизантропом, социопатом и психопатом , ыы (?), 15:46 , 18-Окт-23, (25) +1 //

А чего ты сразу поха приплетаешь , Аноним (37), 16:16 , 18-Окт-23, (37) +7 //

а чо я-то сразу Я ни одного курса и ни одного сертификата не купил Патамушта жя, пох. (?), 11:32 , 22-Окт-23, (110)

в РФ их более официально не завозят, мы в безопасности, Аноним (60), 05:55 , 19-Окт-23, (61) +2 //

угу, теперь это курсы и сертификаты от правильных пацанов - они вывезлись, с пас, пох. (?), 11:34 , 22-Окт-23, (111)

А чего никто не говорит специально или не специально добавили бекдор И никто не, Аноним (8), 14:33 , 18-Окт-23, (17) //

К сожалению не понятно это логическая ошибка или нет Плюс даже если java дырявая, Анонимм (??), 15:06 , 18-Окт-23, (21) +1
А с каких это пор CISCO использует JAVA Извините, не внимательно читал, а где т, Аноним (53), 03:05 , 19-Окт-23, (54) //

э вообще-то always have been, только не в ios Поинтересуйся на досуге что так, пох. (?), 11:21 , 19-Окт-23, (71) //

Э-э-э, это какой это статус через SSH не смотрится , Tron is Whistling (?), 14:12 , 19-Окт-23, (82)

а попробуй увидеть к примеру нагрузку на ipsec-линк , пох. (?), 14:25 , 19-Окт-23, (89)

Вообще это счастье я через SNMP выцепляю, но в теории можно приблизительно выцеп, Tron is Whistling (?), 14:31 , 19-Окт-23, (92)

у него нет snmp oid Просто нет ничего подходящего А при превышении нагрузки - о, пох. (?), 14:36 , 19-Окт-23, (93)

Кстати да, забыл, есть sh vpn-sessiondb detail l2l - там вообще всё просто Про S, Tron is Whistling (?), 14:53 , 19-Окт-23, (95)
Есть на каждый туннель1 3 6 1 4 1 9 9 171 1 3 2 1 27 - HCInOctets1 3 6 1 4 1 9 9, Tron is Whistling (?), 14:57 , 19-Окт-23, (96)

заббих не врёт, и даже графики рисует , Tron is Whistling (?), 14:58 , 19-Окт-23, (97)
Там единственная хитрость - ID - это SA ID, но сопоставить SA ID с пиром через т, Tron is Whistling (?), 15:02 , 19-Окт-23, (98)

в общем видимо стало последние годы можно, но я уверен что adsm не этим путем св, пох. (?), 16:09 , 19-Окт-23, (102)

А где такой mib Или это сокровенное знание без документа , пох. (?), 16:08 , 19-Окт-23, (101)

В MIB Locator е есть такой CISCO-IPSEC-FLOW-MONITOR-MIB, Tron is Whistling (?), 21:41 , 19-Окт-23, (105)

видимо появился позже В мое время у нее набор мибов был чудовищно куцым Что-то, пох. (?), 21:55 , 19-Окт-23, (106) +1

Не знал что на цисках иос стоит , Аноньимъ (ok), 15:54 , 18-Окт-23, (29) //

У них свои ОС, там мало общего с яблочными iOS, Аноним (30), 15:56 , 18-Окт-23, (30) +1
Internetwork Operating System iOS это цискоiPhone OS iOS , ыы (?), 15:59 , 18-Окт-23, (32) //

неправильная аббервиатураIOS правильно, penetrator (?), 16:33 , 18-Окт-23, (38)

Я Вас воспринимал человеком с более широким кругозором IOS была раньше iOS, Аноним (56), 05:23 , 19-Окт-23, (56) +1 //

Это была шутка , Аноньимъ (ok), 14:27 , 19-Окт-23, (91)

у меня на ноуте м2 нвме отломился, пришлось внешний ссд через переходник к юсб п, Аноним (-), 16:10 , 18-Окт-23, (36) –2 //

Ужас нашего городка, Аноним (30), 20:47 , 18-Окт-23, (50) //

Ухас ни ужас, а ноут уже не тот , Аноним (56), 05:26 , 19-Окт-23, (57)

Секундный клей не помогает , Tron is Whistling (?), 14:19 , 19-Окт-23, (88) //

сколько ни нюхал - совершенно не Судя по походу в тему про иосы с каким-то nvme , пох. (?), 14:38 , 19-Окт-23, (94) +1 //

Попробуй его в менеджмент порт налить А можно и во все остальные , Аноним (113), 16:45 , 22-Окт-23, (113)

Наконец-то не Linux, Аноним (39), 16:43 , 18-Окт-23, (39) //

Огорчу, но ios xr - это набор контейнеров работающих на Linux , Rollo99 (?), 17:34 , 18-Окт-23, (42) +3 //

Нет Не линакс, а qnx, pofigist (?), 18:26 , 18-Окт-23, (44) –1 //

Нету там QNX, не звизди чего не знаешь Линукс дыряшка тама , _ (??), 19:49 , 18-Окт-23, (48) +1

Учи матчасть пионер https content cisco com chapter sjs uri searchable chapte, pofigist (?), 09:36 , 19-Окт-23, (65)

И вот тут вы оба до х ра бестолку спорите гb 124 гb 124 IOS XR чистый - на QNX, Tron is Whistling (?), 14:15 , 19-Окт-23, (85)

тут новость про xe xr это вообще другой разлив, ничего общего нет Там действит, пох. (?), 11:22 , 19-Окт-23, (72) //

XE - это вообще и линух и не линух Запускается линух, дальше поднимается виртуал, Tron is Whistling (?), 14:18 , 19-Окт-23, (87)

И вот тут вы оба до х ра бестолку спорите IOS XR чистый - на QNX IOS XR 64 - на , Tron is Whistling (?), 14:14 , 19-Окт-23, (84)
Причём нет - даже не контейнеров в случае XR Просто процессов Он и внутри прико, Tron is Whistling (?), 15:04 , 19-Окт-23, (99) +1 //

бут-образы для плат, некоторые платы тоже с линухами , Tron is Whistling (?), 15:05 , 19-Окт-23, (100)

напомню уровень безопасников в Cisco https opennet ru opennews art shtml num , onanim (?), 19:34 , 18-Окт-23, (46) +3
Ну если у тебя mgmt светит в Инет, то ты ССЗБ ящитаю , Del (?), 10:07 , 19-Окт-23, (66) +1 //

у нас поменялся оператор последней ми последних 300 метров через офис подваль, пох. (?), 11:24 , 19-Окт-23, (73) //

Там сейчас тепло командировка, проездные, суточные, путешествие все дела Во, ыы (?), 12:32 , 19-Окт-23, (75) //

поэтому едешь в Караганду , пох. (?), 14:26 , 19-Окт-23, (90) +2

Даже если у тебя mgmt светит в уютную локалочку на 1 клиента через IPSec - от тр, Tron is Whistling (?), 14:17 , 19-Окт-23, (86) //

Понятно что 146 защиты нет Но это не повод выставлять голой жопой в Инет , Del (?), 10:36 , 02-Ноя-23, (117)

Но все эти люди продолжают называть себя сетевыми администраторами, получать зп , Аноним (107), 15:59 , 20-Окт-23, (107) //

уважаемые теперь не называют себя таким помойным прозвищем, они - НетОпсы произ, пох. (?), 11:42 , 22-Окт-23, (112) //

пфахаха, с этими же знаниями можно пойти в ДевОпс и получать 300 тыщ, onanim (?), 07:16 , 23-Окт-23, (114) //

БЕЗ Зачем тебе в девопсине знание как настраивается mLAG и умение быстро найти п, пох. (?), 09:38 , 23-Окт-23, (115)

Потому, что в платформах запуска бывали связки между микросервисами поверх IPSec, Аноним (116), 18:41 , 23-Окт-23, (116)

Сообщения [Сортировка по времени | RSS]

66. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +1 +/–

Сообщение от Del (?), 19-Окт-23, 10:07

Ну если у тебя mgmt светит в Инет, то ты ССЗБ ящитаю.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +/–

Сообщение от пох. (?), 19-Окт-23, 11:24

"у нас поменялся оператор последней ми...последних 300 метров через офис подвальной лавки не пускающей нас самих, и у внешнего интерфейса опять сменился ip. Звиздуй в Караганду, будешь менять настройки."

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +/–

Сообщение от ыы (?), 19-Окт-23, 12:32

Там сейчас тепло... командировка, проездные, суточные, путешествие все дела...Вот жаль у нас нет офиса в турции :)

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +2 +/–

Сообщение от пох. (?), 19-Окт-23, 14:26

> Там сейчас тепло... командировка, проездные, суточные, путешествие все дела...Вот жаль
> у нас нет офиса в турции :)
поэтому едешь в Караганду!

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +/–

Сообщение от Tron is Whistling (?), 19-Окт-23, 14:17

Даже если у тебя mgmt светит в уютную локалочку на 1 клиента через IPSec - от трояна на этом клиенте никто не застрахован. А иранский атомпром даже изоляция такового клиента от внешних сетей не спасла.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

117. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора" +/–

Сообщение от Del (?), 02-Ноя-23, 10:36

> Даже если у тебя mgmt светит в уютную локалочку на 1 клиента
> через IPSec - от трояна на этом клиенте никто не застрахован.
> А иранский атомпром даже изоляция такового клиента от внешних сетей не
> спасла.
Понятно что 146% защиты нет. Но это не повод выставлять "голой жопой" в Инет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

66. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+1 +/–
Сообщение от Del (?), 19-Окт-23, 10:07
Ну если у тебя mgmt светит в Инет, то ты ССЗБ ящитаю.
Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 11:24
	"у нас поменялся оператор последней ми...последних 300 метров через офис подвальной лавки не пускающей нас самих, и у внешнего интерфейса опять сменился ip. Звиздуй в Караганду, будешь менять настройки."
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от ыы (?), 19-Окт-23, 12:32
	Там сейчас тепло... командировка, проездные, суточные, путешествие все дела...Вот жаль у нас нет офиса в турции :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+2 +/–
	Сообщение от пох. (?), 19-Окт-23, 14:26
	> Там сейчас тепло... командировка, проездные, суточные, путешествие все дела...Вот жаль > у нас нет офиса в турции :) поэтому едешь в Караганду!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:17
	Даже если у тебя mgmt светит в уютную локалочку на 1 клиента через IPSec - от трояна на этом клиенте никто не застрахован. А иранский атомпром даже изоляция такового клиента от внешних сетей не спасла.
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	117. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Del (?), 02-Ноя-23, 10:36
	> Даже если у тебя mgmt светит в уютную локалочку на 1 клиента > через IPSec - от трояна на этом клиенте никто не застрахован. > А иранский атомпром даже изоляция такового клиента от внешних сетей не > спасла. Понятно что 146% защиты нет. Но это не повод выставлять "голой жопой" в Инет.
	Ответить \| Правка \| Наверх \| Cообщить модератору