15
-
gkalcso #15 :)
Nem, de azt megmutatja, hogy a routereket nem igazán lehet elrejteni. -
homeless #14 A legtöbb routert el lehet érni távolról, mert a netet routolja a belső háló felé. Csak azokat nem lehet, amik belső hálók között routolnak. Régen volt olyan program ami leszedte egy távoli router config fileját, utána meg vissza is lehetett tölteni az újat:) Ez természetesen nem működött minden cisco routeren, csak ha bizonyos feltételek teljesültek. -
#13
És ezzel gondolod hogy átkonfigolod? :) -
gkalcso #12 > Szerintem jobb helyen az ilyen hálózati eszközöket nem lehet távolról elérni és nem véletlenül, a nem jobb helyek meg igy jártak.
tracert <távoli gép> -
waterman #11 hát pedig ja - ki kell kapcsolni minden lehetőséget, ami például a tftp-s automatikus frissítéseket lehetővé teszi(akár belső hálóról). nem az icipici soho routerekre kell gondolni.
még a belső hálóról elérhetőséget is érdemes lekapcsolni és/vagy tiltani, ha már be van állítva az eszköz, akkor az aktuális configot lementeni és ha van valami akkor azt konzol-portról, helyben állítgatni. -
Robi000001 #10 Ha a routerbe a betörő fel tud tölteni kódot, akkor nem kell olyan nagyon sokat várni, amíg megjelenjenek a zombirouter hálózatok... -
nagylzs #9 > Szerintem jobb helyen az ilyen hálózati eszközöket nem lehet távolról elérni
> és nem véletlenül, a nem jobb helyek meg igy jártak.
Persze de nemerről van szó, hanem hogy a nem (vagy régen) frissített firmware tartalmaz olyan hibát amivel be lehet törni a router szoftverébe.
A másik lehetőség hogy sok router automatikusan frissít firmware-t a gyártó lapjáról, és ezt kihasználva feltölthetnek rá akár olyan firmware-t is ami használhatatlanná teszi. -
assdf #8 Szerintem jobb helyen az ilyen hálózati eszközöket nem lehet távolról elérni és nem véletlenül, a nem jobb helyek meg igy jártak.
Legalábbis elég nehezen hiszem el hogy egy cisco routert csak úgy hipphopp megupgradelnek távolról.
Az otthoni 10 ezer forintos routerekről meg inkább ne is beszéljünk, a multkor lementem a parkba a laptopommal és legalább 3 jelszónélküli wlan-t talált, de olyan szinten hogy még a default ip cimen be is jött a router beállítófelülete és a gyári default jelszóval be is tudtam rá lépni...
hihetetlen mekkora hacker vagyok :DDD -
#7
Szerintem a távoli, wan portról történő update-re gondolt. -
#6
Nem láttam még ilyet. Légy oly kedves és mondj egy típust, kíváncsi lettem :) -
roliika #5 Ilyenem van. -
#4
mikor láttál utoljára routert vagy egyéb hálózati esztközt, ami tudta a firmwarejét autoupdatelni? -
avman #3 gondókoggyá meg tanúni... -
#2
Okoska a default gyári firmware nem lehet sebezhető? Vagy azt hiszed a frissebbekbe teszik bele a hibákat, ráadásul direkt? 
-
roliika #1 "nformatikusok és a rendszergazdák többségének nem lenne lehetősége védekezni"
Wazze!
Ki lehet kapcsolni azt a qwa auto update-et!!!