forum.opennet.ru

"Предупреждение о задействовании UPnP/SSDP в качестве усилите..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Предупреждение о задействовании UPnP/SSDP в качестве усилите..."	+/–
Сообщение от пох (?), 30-Июн-17, 10:04
> причем на условиях транзита (другие просто не примут пакеты с чужими ип). с разморозкой. 1996й год давно прошел, никто уже не вешает фильтры на каждый клиентский порт. Хомянеттеры не в счет, с них много не наддосишь. Хотя я и хомянеттеров никогда не фильтровал, нахрен не нужен геморрой себе на жопу своими же руками. А в свете "мигрирующих" v4 блоков уже и фильтрация bgp благополучно пошла лесом (да и была-то она почти только в области деятельности ripe, остальные тоже давно забили... э... даже, пожалуй, предположу не столько ripe, сколько трех стран с кодом +7)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Предупреждение о задействовании UPnP/SSDP в качестве усилите..., opennews, 29-Июн-17, 15:07 [смотреть все]

Удобна штука upnp, но последние новости как-то не радуют Обычно пользовался когд, Аноним, 29-Июн-17, 15:28 (2)
Надо будет в моём SSDPd добавить крутилку чтобы задавать TTL для ответов , Ivan_83, 29-Июн-17, 15:36 (3)
Где они столько убунту 7 10 откопали Восстание зомби , Аноним, 29-Июн-17, 15:57 (4) //
- это эмуляторы убунты в десятом мастдае, Hellraiser, 30-Июн-17, 10:14 (20)
В miniupnpd разве эта проблема не решается настройкой secure_mode yes выставлен, Аноним, 29-Июн-17, 16:07 (5) //
- только на адрес с которого пришел запрос Вот туда и отправляется Аж целых 7 па, PnDx, 29-Июн-17, 18:26 (8) //
  - Из новости Так ведь вроде как смысл атаки как раз в том чтобы слать ответы на фи, Аноним, 29-Июн-17, 19:43 (9) //
    - Отправитель может подставить в IP заголовке в поле source address вместо своего , angra, 29-Июн-17, 21:12 (11)
      - но как они это делают ведь чтобы незаметно подставлять чужие адреса нужно быть , Аноним, 29-Июн-17, 21:27 (12)
        
        Так для них по барабану, какой src стоит, Anonim, 29-Июн-17, 23:03 (13)
        
        что-то я сомневаюсь что админы магистралов таким способом подрабатывают скоре, Аноним, 29-Июн-17, 23:44 (15)
        
        Как ты будешь фильтровать udp-спуфинг , Anonim, 30-Июн-17, 02:26 (16)
        
        Речь о фильтрации не входящего udp-спуфинга, а исходящего Каждый конечный ISP з, angra, 30-Июн-17, 09:51 (18)
        
        С сервера я могу посылать пакеты на произвольный адрес, а не только внутри сети , Anonim, 02-Июл-17, 00:44 (28)
        
        Суть предлагаемой вашим собеседником фильтрации, проверка поля Source IP, а не D, zanswer CCNA RS and S, 04-Июл-17, 06:23 (30)
        
        Существование RFC 2827, как и разного рода руководств по внедрению Unicast Rever, zanswer CCNA RS and S, 30-Июн-17, 09:38 (17)
        
        а вот это как раз после первого хорошего ddos а на любимого клиента само образ, пох, 30-Июн-17, 11:24 (23)
        
        с разморозкой 1996й год давно прошел, никто уже не вешает фильтры на каждый кли , пох, 30-Июн-17, 10:04 (19)
Всегда когда покупал какой-нибудь роутер, сразу отключал UPnP и открывал порты в, Аноним, 29-Июн-17, 23:21 (14)
Отключаю службу UPnP Не представляю, зачем она нужна Это ДЫРА , iZEN, 30-Июн-17, 10:15 (21) //
- Тогда и бзд тоже выключи, Аноним, 30-Июн-17, 14:04 (24)
А Тайвань уже не Китай , Аноним, 30-Июн-17, 11:00 (22) //
- ха-ха, смищно, anon2314, 30-Июн-17, 18:17 (25)
Всем привет Как обычно - рекомендую наш open source инструмент, https github c, odintsov, 30-Июн-17, 22:15 (26)
Народ, а есть ли хоть какой-то смысл держать включённым UPnP на роутере, если я , Anonplus, 30-Июн-17, 23:04 (27) //
- Если IP белый есть, то да , Kuromi, 02-Июл-17, 03:10 (29)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру