forum.opennet.ru

"Уязвимость в настройке NAT-PMP позволяет управлять трафиком ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Уязвимость в настройке NAT-PMP позволяет управлять трафиком ..."	–2 +/–
Сообщение от Аноним (-), 24-Окт-14, 22:00
> В RouterOS, в общем случае, все инртерфейсы равноправны. Какой из интерфейсов WAN- > решает администратор, а не ОС. В openwrt тоже. Это правда еще от устройства железяки зависит. Скажем железку с 5-портовым свичом можно хоть там как пилить VLANами на независимые группы, трафф между которыми - только через проц. А если у кого WAN выделенным портом - ну он выделенный порт, это на уровне подключения к процу так. Хотя свич при этом опять же можно порезать на дополнительные группы, это не совсем эквивалентно по скорости. В том плане что выделенный хардварный и-фейс - быстрее чем свич распиленый вланами, где трафф в проц пхается. > делает, это НЕ проблема вендора. Прикольное выгораживание микротика. > зачем авторы этого исследования на него бочку катят. Если находятся такие девайсы - значит и их касается.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в настройке NAT-PMP позволяет управлять трафиком ..., opennews, 24-Окт-14, 20:23 [смотреть все]

Когда я вижу подобные новости, у меня возникает один вопрос, они вообще мозги вк, Famman, 24-Окт-14, 20:23 (1) //
- Нет, за это не платят , byu, 24-Окт-14, 21:19 (12)
- За это им и платят дауны , Сергей, 24-Окт-14, 22:34 (20)
- Не нравится Посмотрите на openwrt, там есть печеньки И морда где не держат за , Аноним, 25-Окт-14, 02:02 (25)
- Ну фаервол то обычно на внешнем интерфейсе все блокирует Не знаю где они стольк, Аноним, 25-Окт-14, 02:06 (27) //
  - Тем, кто только разглядывает весёлых котиков и слушает пережатую ворованую музыч, DFX, 25-Окт-14, 04:31 (34) //
    - Зиксели и длинки как раз для таких людей, но upnp там зачем-то вкючен, Аноним, 25-Окт-14, 11:34 (37)
- А как его защитить Если юзер может прописать пароль в роутере и в ПО, использую, YetAnotherOnanym, 25-Окт-14, 03:07 (32)
- купил роутер Подключил Все работает Не ожидал что его надо сканером портов муч, Аноним, 25-Окт-14, 06:21 (36) //
  - Наивные хомяки тоже думали что по стройке можно ходить в галстуке и без каски А, Аноним, 26-Окт-14, 00:03 (70)
- Это не баг Это фича для АНБ А безопасность быдла никого не интересует , robux, 25-Окт-14, 21:47 (68)
- Добрый день Знаете, Вы задали правильный вопрос Когда-то я также задал его, ког, edwin3d, 27-Окт-14, 12:56 (78)
От MikroTik не ожидал, это всё-таки не то же самое, что SOHO-классика , Нимо Ан, 24-Окт-14, 20:25 (2) //
- Хаха, какая приятная досада владельцев s хипстероского s распиаренного г, а т, Аноним, 24-Окт-14, 20:45 (4) //
  - А что Вы предлагаете Какие есть альтернативы за человеческие деньги , Нимо Ан, 24-Окт-14, 20:55 (5) //
    - Вот, кстати, да, хороший вопрос , Andrew, 24-Окт-14, 21:02 (7)
      - На хороший вопрос -- хороший ответ http wiki openwrt org toh buyerguide, dimqua, 24-Окт-14, 21:10 (11)
        
        Сравнивать лего, даже создатели которого неспособны назвать хотя бы 5 100 рабоч, Аноним, 25-Окт-14, 02:16 (29)
        
        Наверное, это потому что их куда больше пяти А так же потому что OpenWRT можно , dimqua, 25-Окт-14, 14:45 (65)
        
        O RLY , Игнат, 26-Окт-14, 13:56 (74)
    - Mikrotik FreeBSD , bOOster, 25-Окт-14, 02:02 (26)
      - А оно хотя-бы загружается А то на RouterStation уже портировали Так портирова, Аноним, 26-Окт-14, 00:05 (71)
- В RouterOS, в общем случае, все инртерфейсы равноправны Какой из интерфейсов WA, Andrew, 24-Окт-14, 21:00 (6) //
  - В openwrt тоже Это правда еще от устройства железяки зависит Скажем железку с , Аноним, 24-Окт-14, 22:00 (17) //
    - Да Хыхы То есть ты нам тут задвигаешь что Routing Layer 3 оказывается быстрее , bOOster, 25-Окт-14, 02:13 (28)
      - Вообще, там есть 1 или несколько свичей, которые могут что-то делать без отправк, Аноним, 25-Окт-14, 02:24 (31)
        
        switch и там работают только на уровне Layer2 VLAN тоже на этом уровне крутитьс, bOOster, 25-Окт-14, 11:36 (38)
      - Да Если к процу от свича идет такой же гигабитный линк как остальные порты - по, Аноним, 26-Окт-14, 00:16 (72)
  - Наглое циничное враньё человека не разбирающегося в сабже Там применяется обыкн, commiethebeastie, 25-Окт-14, 11:40 (41) //
    - микротик микротику рознь В ccr ты точно выделенного wan порта не найдешь, zelfix, 25-Окт-14, 12:44 (46)
      - В новости нет железок аналогичных CCR , commiethebeastie, 25-Окт-14, 13:04 (48)
        
        В новости вообще не упоминаются конкретный железки, только вендоры Операционка , Andrew, 25-Окт-14, 13:13 (52)
        
        Ты же однозначно написал про равноправность портов, а на том же 951-м микротике , commiethebeastie, 25-Окт-14, 13:26 (55)
        
        Вы про какой именно 951й Их три разных есть В любом случае, в любом из этих трё, Andrew, 25-Окт-14, 13:31 (57)
        
        951ui-2hnd два разных чипа, врать не надо, это даже на их сайте написано, что та, commiethebeastie, 25-Окт-14, 13:41 (60)
        
        Я такой информации не нашел, дайте ссылку, пожалуйста Только прошу учесть, что т, Andrew, 25-Окт-14, 14:21 (62)
        
        Нашел, не нужно ссылок Я был прав, Вы- нет Читать здесь http wiki mikrotik c, Andrew, 25-Окт-14, 14:31 (64)
    - Зато Вы, видимо, эксперт Начнем с того, что soft switch - это устоявшийся терми, Andrew, 25-Окт-14, 12:58 (47)
      - Коммутатор на одном чипе, порты разделены вланами А вот wan там как раз отдельн, commiethebeastie, 25-Окт-14, 13:10 (50)
        
        Повторюсь В новости вообще не упоминаются конкретный железки, только вендоры Оп, Andrew, 25-Окт-14, 13:17 (53)
        
        А ну да пардон, ash это бизибокс Что еще упоротей с их стороны , commiethebeastie, 25-Окт-14, 13:36 (58)
        
        Не надоело позориться Поучи матчасть, а потом уже лезь в разговор к умным людям, Бомбануло, 29-Окт-14, 14:05 (82)
      - Спасибо за подборку информации, а то уж глаза округляться начали от этого троля , edv, 28-Окт-14, 20:02 (80)
- Это обычное хомяковое железо, чаще всего атерос, на котором запустили опаскуженн, Аноним, 24-Окт-14, 21:56 (16) //
  - 100 проприентарной С невозможностью делать сторонними модулями и подписями про, commiethebeastie, 25-Окт-14, 11:45 (45) //
    - Ну там вроде можно сорц запросить Но без бинарных компонентов и максимально гем, Аноним, 26-Окт-14, 00:21 (73)
  - Очень разное железо в том числе и обычное хомяковое И что дает Вам основания, Andrew, 25-Окт-14, 13:06 (49) //
    - Вы абсолютно не понимаете откуда идут корни wrt, routeros и emdebian Это наглые, commiethebeastie, 25-Окт-14, 13:13 (51)
      - Проверяйте источники, уважаемый История Embedian началась в 200 году пруф htt, Andrew, 25-Окт-14, 13:24 (54)
        
        Пардон, опечатался Имелось в виду в 2000 двухтысячном , конечно же , Andrew, 25-Окт-14, 13:26 (56)
        Ага, и uclibc случайно 2010 года там оказался Только сейчас вы скажете вы всё , commiethebeastie, 25-Окт-14, 13:40 (59)
Таким образом мы в очередной раз убеждаемся, что роутеры д-линк защищены лучше, , Нанобот, 24-Окт-14, 21:10 (10) //
- Сравнили, блин, одно - навоз, другое - гуано Разница, панимаишь , Аноним, 25-Окт-14, 01:55 (24) //
  - Ну так, любит народ разбираться в сортах , DFX, 25-Окт-14, 04:34 (35)
- Ну да, у микротик защиты от дурака нет, он вообще не для них рассчитан Напомина, anonymus, 29-Окт-14, 03:14 (81) //
  - MikroTik проблеме не подвержен читайте внимательно оригинал MikroTik Not af, Андрей, 06-Ноя-14, 23:42 (84)
Онлайн сканер портов пишет, что 5351 закрыт Значит у меня всё нормуль , Аноним, 24-Окт-14, 21:38 (14) //
- nmap -sU -p5351 127 0 0 1, Аноним, 24-Окт-14, 21:46 (15) //
  - Сканить нмапом локалхост - это конечно очень показательно , Аноним, 24-Окт-14, 22:01 (18) //
    - а ты хотел что бы я тебе свой айпи оставил я надеялся на твою смекалку, что ты , Аноним, 24-Окт-14, 22:58 (22)
  - Мусье сидит с роутера , XoRe, 26-Окт-14, 19:42 (75)
- UPnP отключать сразу и навсегда Тянет это за собой, правда проблемы с NAT Trave, bOOster, 25-Окт-14, 02:22 (30) //
  - В Linphone, емнип, номер порта для голоса можно задать руками, а на роутере - ст, YetAnotherOnanym, 25-Окт-14, 03:11 (33) //
    - Ну ты не мне это объясняй, а домохозяйке какой-нибудь , bOOster, 25-Окт-14, 11:39 (39)
openwrt данная проблема не затрагивает , Аноним, 24-Окт-14, 22:15 (19) //
- Поди его и не проверяли т к неуловимый Лезть со своими перешитыми длинками и гов, Аноним, 25-Окт-14, 11:40 (40) //
  - кастомные прошивки, собранные с любовью под себя каким нибудь спецом НА 10 ПОР, bOOster, 25-Окт-14, 11:42 (43)
  - Да тут в сабже вообще ни одного устройства корп класса нет Зачем ты его приплел, commiethebeastie, 25-Окт-14, 11:43 (44)
- Всех затрагивает И openWrt с включенным UPnP, bOOster, 25-Окт-14, 11:40 (42) //
  - Неа Там оно по умолчанию только в lan светится , commiethebeastie, 25-Окт-14, 13:47 (61) //
    - В RouterOS оно по-умолчанию вообще нигде не светится, тем не менее это не помеша, Andrew, 25-Окт-14, 14:25 (63)
      - А теперь ссылку мой дорогой друк , commiethebeastie, 25-Окт-14, 16:37 (67)
        
        Прошу http wiki mikrotik com wiki Manual IP UPnPSub-menu ip upnp enabled , Andrew, 25-Окт-14, 22:56 (69)
        
        Ссылку про то что я устроил полемику по upnp , commiethebeastie, 26-Окт-14, 22:13 (76)
Ещё часто вешают на 49152Проброс портов добавляется так POST upnp control WANIP, Ivan_83, 24-Окт-14, 22:36 (21)
В логах Oct 25 01 04 36 miniupnpd 236 SSDP packet sender 198 23 193 50 43272 n, ABATAPA, 25-Окт-14, 01:09 (23)
Никто не подскажет ссылочку на список подверженных устройств Конкретно меня инт, Xaionaro, 27-Окт-14, 09:56 (77)
Такая дыра, явно заказного характера Раз зделали значит комуто сильно надо было , Аноним, 04-Ноя-14, 12:49 (83)
Дыру запатчили раньше чем статью успели перевести https github com miniupnp, GITHUB, 06-Апр-15, 23:20 (85)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру