Исходное сообщение
"Обнаружен новый ботнет из незащищенных маршрутизаторов с про..." Отправлено sfstudio, 23-Фев-10 01:22
> Psybot червь "Чак Норрис" поражает устройства на базе архитектуры MIPS, снабженные прошивками, основанными на Linux (Psybot поддерживал прошивки на базе проектов OpenWRT и DD-WRT) Ох как я раз за ребят из *WRT =))) Кстати. Этот червь тоже LE only ? =) Т.е. криволтэки могут спать спокойно? Да да. А ещё некоторые мегамаршрутизатры (намекаю в т.ч. на *WRT) не в состоянии пересчитать некоторые вещи типа ключей при резете и юзают JFSS для хранения rw части фирмвари. Куда нам до такого, всё для юзера/червей даже fs save говорить не нуно, записался, сунулся в rc.local и счастлив =))) А пароли на админку эт да, в связи с поголовным овантузятиванием никто не меняет, но кто ж заставляет по дефолту в таких прошивках открывать доступ с WAN к telnet/ssh/web ? Ну не верю я что быдлоюзер неосиливший сменить пароль будет в RA менять режимы доступа извне. Т.е. тут проблема комплексная: 1) черезчур увлеклись унификацией 2) кнопка кайф в *WRT до добра не доведёт 3) отсустввие банальных механизмов для регенерации ключей сводит на нет всю защиту если вдруг открыт ssh во вне ибо подбор упрощается и значительно ну и плюс зачастую разрешённая 1 версия ssh на таких роутерех вместе с телнетом даже без банального rate limit убьёт остатки безопасности 4) криворукие юзеры не меняющие паролей И всё это только вершина айсберга. Кто там грил о том что *WRT интерпрайз? Получайте! =))) Именно по этому на вопрос о том зачем была создана Wive-RTNL для чипов Ralink мой ответ был прост: "Я не разделяю их менения о том как должен выглядить софт для маршрутизаторов". Можете закидать меня какашками, но это моё мнение.