Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен крупный ботнет из незащищенных маршрутизаторов, opennews (??), 13-Май-15, (0) [смотреть все] code возможностью входа с использованием заданных по умолчанию логина и пароля , Аноним (-), 09:50 , 13-Май-15, (1) +7 // Просто разработчики еще не поняли, что маршрутизатор должен выходить с фабрики н, Ы ы ы (?), 21:41 , 13-Май-15, (144) +3 // Ога, и заменять мозги пользователя Хотя вывешивать сервисы в WAN без явного жел, Аноним (-), 12:37 , 14-Май-15, (166) –1 у Ubiquity исторически так - там многие сервисы прибиты гвоздями к WAN и неотк, Аноним (-), 08:22 , 15-Май-15, (175) // Так у них всегда была какая-то странная хрень вместо операционки И большинство , Аноним (-), 09:41 , 15-Май-15, (180) Раз стоит пароль по умолчанию, значить и доступ из внешней сети тоже открыт по у, Panasonic1 (ok), 09:51 , 13-Май-15, (2)   // это в EdgeRouter Pro -то мощные хадаже с включенным оффлоадингом чего вын, Аноним (-), 08:24 , 15-Май-15, (176)   Не уточняется - досят через SSDP Удивляет безразличие провайдеров , Аноним (-), 09:52 , 13-Май-15, (3) +1 // у нормальных провайдеров - оно в файрволе перманентно, уже на свичах наряду с 13, Аноним (-), 08:25 , 15-Май-15, (177) // Давно об этом писал, что каждый второй маршрутизатор со стандартным логином admi, Black_Ru (ok), 08:28 , 15-Май-15, (179) в интернете полно сотни тысяч устройств торчащих admin admin Еще хорошо гадят , Аноним (4), 10:02 , 13-Май-15, (4) // А вы думали, откуда берётся home video , tensor (?), 10:04 , 13-Май-15, (5) +8 // Ну, с картинкой и звуком все ясно - а вот как там удаленно ракурс меняют, не по, Аноним (-), 13:44 , 13-Май-15, (44) +2 // Это монтаж С нескольких точек камеры снимают поворотные Хотя хоум видео обыч, count0krsk (ok), 14:03 , 13-Май-15, (50) У вас такие познания в этой сфере Мне интересно, зачем может захотеться снима, Константавр (ok), 14:41 , 13-Май-15, (65) Интересно посмотреть со стороны , деньги, нарушение табу, желание покрасоваться, systemd_anonymousd (?), 17:38 , 13-Май-15, (116) С нетерпением ждем массового перехода на v6, VolanD (ok), 19:13 , 13-Май-15, (127) // Жди-жди На памяти твоих внуков, может, и дождетесь Джва года, ха , Аноним (-), 17:43 , 17-Май-15, (187) // За что же им такое наказание , VolanD (ok), 05:41 , 18-Май-15, (193) Подскажите, в России есть провайдеры, предоставляющие фаерволл, хотя бы на уровн, Аноним (-), 10:05 , 13-Май-15, (6) // у корбины, на сколько я знаю есть фукнция отключения 25 порта наружу , nonen (?), 10:10 , 13-Май-15, (8) // вот только самой корбины уже давно нет, Фиолетово (?), 12:41 , 13-Май-15, (33) +1 // Но дело-то его живо , Аноним (-), 14:52 , 13-Май-15, (74) Отключение 25 порта наружу от DDoS а не спасет, Аноним (-), 16:24 , 13-Май-15, (94) В России NAT-ов больше чем И на всех, или по крайней мере на большинстве, 25-й , Аноним (-), 11:19 , 13-Май-15, (14) // У нас в городе вообще всё через нат по-умолчанию Белый ип надо попросить и допл, count0krsk (ok), 14:05 , 13-Май-15, (52) +1 // Поинтересуйтесь, иногда оказывается, что у провайдера вовсю поддерживается IPv6,, Anonplus (?), 14:10 , 13-Май-15, (53) Тестировали в Билайне v6, но дальше тестов так и не ушло У Билайна есть файрвол, Black_Ru (ok), 08:12 , 15-Май-15, (174) или те, кого задолбало что везде перекрыт кислород Потому что соседи на том , Аноним (-), 21:27 , 13-Май-15, (137) Интересно, когда случится полное избавление мира от провайдеров Ведь теоретическ, Black_Ru (ok), 14:15 , 15-Май-15, (186) // Ты не перепутал с другим словом Не избавление мира от правительств Теоретическ, Аноним (-), 17:45 , 17-Май-15, (189) зачем это провайдеру , amix (ok), 10:09 , 13-Май-15, (7) Есть такие провайдеры У нас в персональном кабинете для клиента определены , Аноним (-), 10:31 , 13-Май-15, (9) // Там не заблокировать SSDP Фаерволл билайна скорее помеха, реальной пользы от не, Аноним (-), 16:36 , 13-Май-15, (100) Наш Белтелеком для ADSL, XPON и WIFI использует PPPOE так что, я думаю, в админк, Аноним (-), 10:52 , 13-Май-15, (10) // Ну эт смотря как настроить, какая разница pppoe или нет , VolanD (ok), 19:15 , 13-Май-15, (128) А какая разница Роутер может вывесить админку например на 0 0 0 0 и она будет н, Аноним (-), 21:29 , 13-Май-15, (138) // Ну почему же сразу дурака Покупатель приобретает маршрутизатор на котором напис, Дурак (?), 13:24 , 13-Май-15, (38) Вы похоже единственный в треде кто заметил, что изначальная проблема в недостатк, Аноним (-), 14:57 , 13-Май-15, (77) Фишка в еще в том, что продают как кофемолку то, что по факту на кофемолку не тя, Дурак (?), 15:42 , 13-Май-15, (88) Ну и что там на Ubiquiti написано Учитывая что они в основном оборудование для , Аноним (-), 12:39 , 14-Май-15, (167) это другой сектор устройст, которые они продают для backhaul убогих инфраструктр, Аноним (-), 08:28 , 15-Май-15, (178) Там прошивка, которую никто не может заменить без разрешения производителя А про, Аноним (-), 13:53 , 13-Май-15, (47) Там же, по идее, BusyBox linux, pkdr (ok), 14:37 , 13-Май-15, (62) +2 // Микрософтовские боты не разбираются в таких мелочах , Аноним (-), 12:51 , 14-Май-15, (169) В моей молодости провайдер банил комп, если обнаруживал с него DOS или спам или , anonymous (??), 11:23 , 13-Май-15, (15) +6 // Услуга предоставляется на определённых условиях Не нравится провайдер, который , YetAnotherOnanym (ok), 12:34 , 13-Май-15, (30) Можно, конечно, прийти в ресторан, сидеть за столиком и пускать газы из кишечник, YetAnotherOnanym (ok), 16:34 , 13-Май-15, (98) +5 перебанил всех абонентов и закрылся , Нанобот (ok), 12:33 , 13-Май-15, (29) +1 // Функционировал пять лет После этого его поглотили , anonymous (??), 13:29 , 13-Май-15, (40) // вирусы 8- , Аноним (-), 15:02 , 13-Май-15, (81) Нет , Аноним (-), 17:29 , 13-Май-15, (113) Поддерживаю, как минимум конечный провайдер мог бы запретить трафик с чужих IP , Аноним (-), 12:41 , 13-Май-15, (32) // Эмм что , VolanD (ok), 19:18 , 13-Май-15, (129) // он или о RFP RFC3074 с вариациями и развитием или о дефолтной блокировке не-свя, Аноним (-), 20:15 , 13-Май-15, (131) После чего у клиентов помрет или начнет фигово работать половина программ, начин, Аноним (-), 21:36 , 13-Май-15, (142) –1 // Вот и я о том же , VolanD (ok), 05:18 , 14-Май-15, (153) Вот Сплошные плюсы Тут и продажи 171 телефонных линий 187 в гору пойдут , Аноним (-), 21:52 , 14-Май-15, (173) Да вон нынче МГТС с ножом к горлу от них избавляется Под телефонные линии надо , Аноним (-), 09:46 , 15-Май-15, (181) Надо всем маршрутизаторы от apple брать - там ни http, ни ssh нету, iPony (?), 12:19 , 13-Май-15, (23) –2 // Не нужно Они только ADSL умеют, нафиг-нафиг , Аноним (-), 13:18 , 13-Май-15, (37) –2 Намного проще и дешевле взять кирпич Там тоже ни http, ни ssh нету И пользы пр, Аноним (-), 21:37 , 13-Май-15, (143) –1 Всё-таки хомячков надо наказывать за такие дела Как только начнутся санкции к а, YetAnotherOnanym (ok), 12:29 , 13-Май-15, (27) // На самом деле всем Если Вы пока этого не понимаете - не огорчайтесь у Вас ещё в, YetAnotherOnanym (ok), 13:35 , 13-Май-15, (43) Как только появятся инструменты - их начнут использовать против вас, например по, cmp (ok), 13:46 , 13-Май-15, (45) –1 // Паспортизация ничего не решит, всегда можно обойти столь громоздкую схему Кроме , тоже Аноним (ok), 14:18 , 13-Май-15, (55) +2 А оператор ботнета - вообще сервер Замучишься связь доказывать , тоже Аноним (ok), 14:39 , 13-Май-15, (64) НЕ реально Никакой ЦОД не вывезет такого кол-ва подтверждений валидности сертифи, cmp (ok), 15:30 , 13-Май-15, (86) Как останетесь с карточкой или чем поновее , но без денег с заблокированным сч, Michael Shigorin (ok), 12:06 , 14-Май-15, (165) –1 Поздравляю, ты только что изобрел Bitcoin И да, ты никогда не думал что мне не , Аноним (-), 12:47 , 14-Май-15, (168) +1 В основе лохотрона, кидающего всех обычных участников в пользу нескольких толсты, Аноним (-), 10:02 , 15-Май-15, (182) +1 Ну, сгенерирует ваш провайдер UID и добавит его в ваше соединение с VPN-сервером, тоже Аноним (ok), 16:32 , 13-Май-15, (96) Да Нет Мне глубоко фиолетовы вирусы и ботнеты, никогда не пользовался антивирус, cmp (ok), 15:00 , 13-Май-15, (80) Вы привели примеры итальянских забастовок Реальность другая Люди соглашаются на , клоун (?), 15:10 , 13-Май-15, (82) Реальность в том, что электроника в любых вариациях не гарантирует отсутствия ут, cmp (ok), 16:06 , 13-Май-15, (91) +1 Виноваты как ни странно все - Производители роутеров, вывешивающих общедоступную, Аноним (-), 21:57 , 13-Май-15, (146) Я сталкивался с такой ситуацией когда был моложе, - хотел к себе домой попасть ч, cmp (ok), 14:22 , 13-Май-15, (56) +1 И как хомячёк будет админить роутер если прошивку можно ставить только с оф сай, torvn77 (ok), 21:05 , 13-Май-15, (133) –1 летов Егор Летов , Аноним (-), 13:06 , 13-Май-15, (36) Данная проблема появилась по по крайней мере 2 причинам 1 Производители хотят с, Аноним (-), 13:26 , 13-Май-15, (39) +4 // Некоторые производители просто генерируют случайные пароли для паролей по умолч, Аноним (-), 13:34 , 13-Май-15, (42) +1 // Которые будут поменяны сами_знаете_на_что в первый же день , count0krsk (ok), 15:00 , 13-Май-15, (78) Р Фейнман рассказывал о большом боссе из Манхэттенского проекта, который заказа, тоже Аноним (ok), 14:25 , 13-Май-15, (57) +1 // Хитроумие спецслужб - это байка, специально распространяемая сотрудниками спецсл, тоже Аноним (ok), 16:37 , 13-Май-15, (101) +1 У меня другие сведения В 1960-х была идея создать стратегический бомбардировщик , клоун (?), 16:54 , 13-Май-15, (105) +2 А в результате - где СССР, а где загнивающий запад Вот тебе и скайрим , Аноним (-), 22:03 , 13-Май-15, (147) –2 несмещи, ты все ясно написал - Пользовательэто как в фильме Трон - Назови себ, IMHO (?), 18:47 , 13-Май-15, (122) +1 4 ботнета дрались за 300мгц процессор роутера , Аноним (-), 15:14 , 13-Май-15, (83) +1 // не, не так,300MHz процессор вашего роутера может поддерживать до 4х ботнетов одн, Аноним (-), 15:57 , 13-Май-15, (89) +2 а за тетрис и калькулятор сколько , IMHO (?), 18:48 , 13-Май-15, (123) // Дык ты выпусти их в сеть - узнаешь И вообще, то что десять старушек - уже черв, Аноним (-), 22:08 , 13-Май-15, (151) Смотрел я фаерволл билайна, ни NTP, ни SSDP DDoS через него не заблокировать Хо, Аноним (-), 16:32 , 13-Май-15, (97) Протокол SSDP 8211 основа протокола обнаружения Universal plug-and-play На с, Аноним (-), 16:39 , 13-Май-15, (102) Тут и ботнет строить не надо, дело нескольких часов просканить ip адреса, и у лю, Аноним (-), 16:43 , 13-Май-15, (103) // Локальные протоколы, ога HTTP, SSH, , Аноним (-), 22:04 , 13-Май-15, (148) // HTTP и SSH не локальные Локальные протоколы - NetBIOS, UPnP, включая SSDP, кото, Аноним (-), 09:26 , 14-Май-15, (160) +1 У меня есть список с прошлой атаки на 800 тыс адресов , Аноним (-), 16:43 , 13-Май-15, (104) Сенсация прям Этих незащищенных устройств любых марок и производителей, полны, РОСКОМУЗОР (?), 17:10 , 13-Май-15, (106) // Тут уязвимость типа человеческий фактор , злоумышленники юзают тупость вендо-юз, РОСКОМУЗОР (?), 08:00 , 14-Май-15, (157) уязвимость тут скорее - человеческий фактор а не платформа конкретные менеджер, Аноним (-), 08:23 , 14-Май-15, (158) а нех радоватся стимом, админы линукс так обленились что пароль не меняют, а гам, IMHO (?), 18:45 , 13-Май-15, (120) +1 А теперь представьте себе те времена когда даже мусорный бак будет торчать в инт, InventoRs (ok), 21:33 , 13-Май-15, (140) // Ну в эфире нашлось 3 мусорных бака с характерным названием default Судя , Аноним (-), 22:05 , 13-Май-15, (149) +1 Я бы, как реалист, искал решения, при которых повышенный интерес миллионов мусор, тоже Аноним (ok), 22:08 , 13-Май-15, (150) Это камень в огород провайдеров и тех, кто производит роутеры, в инструкции долж, Адекват (ok), 07:32 , 14-Май-15, (154) // ИМХО, это больше в огород пользователя, они инструкций не читают Я предлагаю вв, VolanD (ok), 07:40 , 14-Май-15, (155) Ну поменяют его на qwerty или 12345, что секурнее будет Давно ж сказано - если , Аноним (-), 08:57 , 14-Май-15, (159) +1 SSDP уязвимость u не требует доступа в web панель роутера u Меняйте, не ме, Аноним (-), 09:30 , 14-Май-15, (162) 1,2,3,4,6,7,9,10,15,23,27,36,39,83,97,102,103,104,106,120,140,154,162

Сообщения

[Сортировка по времени | RSS]

2. "Выявлен крупный ботнет из незащищенных маршрутизаторов"	+/–
Сообщение от Panasonic1 (ok), 13-Май-15, 09:51
Раз стоит пароль по умолчанию, значить и доступ из внешней сети тоже открыт по умолчанию... На некоторых маршрутизаторах Ubiquiti стоят достаточно мощные процессоры, которые идеально подходят для ботнета... Печально
Ответить | Правка | Наверх | Cообщить модератору

	176. "Выявлен крупный ботнет из незащищенных маршрутизаторов"	+/–
	Сообщение от Аноним (-), 15-Май-15, 08:24
	> Раз стоит пароль по умолчанию, значить и доступ из внешней сети тоже > открыт по умолчанию... > На некоторых маршрутизаторах Ubiquiti стоят достаточно мощные процессоры, которые идеально > подходят для ботнета... > Печально это в EdgeRouter Pro -то "мощные" ? :) ха даже с включенным оффлоадингом(чего вынос 90% типичных задач - требует у админа. равно как и настройка стэка "по фен-шую")  - оно не фонтан. а остальные коробки с проводами и без - тем более.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема