Исходное сообщение
"Зафиксирована атака по подмене DNS на уязвимых потребительск..." Отправлено sfstudio, 06-Апр-19 17:30
> Любовь - это не ко мне, я не по этой части :) Ну вот видишь как хорошо. Если отвечаю, значит считаю что нужно ответить и только. > Я тоже не жаловался что мне 3 порта накладно. Рад за тебя. Что это меняет и причём тут "мои медиатэки" для меня большая загадка. А на жалобы можешь сам на наге посмотреть. И проблема тут как уже говорил не в том что DNS подменяют, а в том что дыры и бэкдоры, а как их юзать уже дело 99е. Что бы временно заткнуть вышеозвученную траблу в случае с d-link кроме прочего, 80 порт нужно фильтрануть TCPшный, в случае с тотолинк 80TCP и 5555 UDP (если склероз не замучал). Ну кроме игрищь с DNS. Но это всё недорешения ибо ладно уязвимости, а бэкдоры не просто так встраиваются. И никто тебе о них не расскажет, так и будешь постоянно крутить тонны фильтров под говножелезо. Пинать надо вендоров проштрафихшихся. Больно и регулярно. Что бы не приходилось костылить на своей стороне. Причём независимо накладно это или нет. Это их зона отвественности. А то получается как мыши плакали, колололись, но продолжали жрать кактус. И уж железа со встроенными бэкдорами вот точно быть не должно, независимо от того можно это заткнуть на стороне ISP или нет.