forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..., opennews (ok), 09-Июн-20, (0) [смотреть все]

А iwd А miniupnpd , ilyafedin (ok), 17:09 , 09-Июн-20, (1) +2
-- удобство 124 безопасность -- , Michael Shigorin (ok), 17:24 , 09-Июн-20, (2) +17 //

Вообще непонятно в чём удобство UPnP на WAN интерфейсе, зачем он там Он же очев, Аноним (4), 17:26 , 09-Июн-20, (4) +3 //

Для того же, для чего он и для LAN -- открытия портов без настройки роутера Или, arfh (?), 17:40 , 09-Июн-20, (7) –3
В LAN тоже нормалек, судя по описанию , Аноним (12), 18:22 , 09-Июн-20, (12)
сходите почитайте pdf по ссылочке, там пример вынимания из LAN во внешнюю сеть 1, Михрютка (ok), 20:31 , 09-Июн-20, (20) –1 //

Почитал, там речь идёт об отправке данных _изнутри_ LAN, через легитимное устрой, Аноним (32), 23:26 , 09-Июн-20, (32)

Однако если в LAN прямые коммуникации между клиентами не были частью плана, эта , Аноним (-), 19:19 , 10-Июн-20, (45)

Ну вам же не нравится IPv6 - вот и наслаждайтесь счастьем с костылями и подпорка, Аноним (12), 18:23 , 09-Июн-20, (13) +1 //

Правильно IPv6 не подвержен этой уязвимости , Аноним (18), 20:22 , 09-Июн-20, (18) +1
да понятно, в ipv6 сразу 2 к безопасности против ipv4, все строго авторизованно, Михрютка (ok), 20:26 , 09-Июн-20, (19) –3 //

В ipv6 такие фееричные угребища как upnp просто не требуются Достаточно одного , Аноним (22), 20:42 , 09-Июн-20, (22) +4

ну да ну даиван васильевич, когда вы говорите, такое ощущение, что вы бредите , Михрютка (ok), 20:48 , 09-Июн-20, (24) –3

Так это не я такое говорю, это стандарт на эту пакость, вот ведь в чем все запад, Аноним (27), 21:55 , 09-Июн-20, (27)

Интересно как производители мотивировали своё решение открыть доступ к UPnP снар, Аноним (4), 17:25 , 09-Июн-20, (3) +4 //

Производители телевизоров и игровых консолей мотивировали своё решение отсутстви, Нанобот (ok), 17:29 , 09-Июн-20, (5) +2 //

И соответственно они не доступны из интернета, речь то не про них , Аноним (32), 23:13 , 09-Июн-20, (31) //

пока юзер прововское кабло в их порт не воткнул , Аноним (-), 16:49 , 11-Июн-20, (49) +2

Чтобы сьекономить полмиски риса однако , Аноним (6), 17:35 , 09-Июн-20, (6) +1
IGD , Аноним (8), 17:57 , 09-Июн-20, (8)
Запланированным уст Wвых W censored , когда люди спохватятся - им придётся купит, Аноним (10), 18:16 , 09-Июн-20, (10) +1 //

А отключить в морде фичу - слишком просто и дешево Походу аноним заодно с произ, Аноним (12), 18:25 , 09-Июн-20, (15) +2

сдуру , Михрютка (ok), 20:32 , 09-Июн-20, (21)
Укуренностью китайцев делавших прошивку , Аноним (-), 16:50 , 11-Июн-20, (51)

купить новый роутер , Аноним (10), 18:13 , 09-Июн-20, (9) +2 //

И новое авто при заполнении пепельницы Еще не хватало пройти в вебморду и выклю, Аноним (12), 18:24 , 09-Июн-20, (14) +2
Или проверить свой имеющийся в списке поддержаеиого оборудования на https open, Аноним (16), 18:26 , 09-Июн-20, (16) +1 //

А что, они уже новые прошивки собрать успели , Аноним (27), 21:53 , 09-Июн-20, (26) +2
Ха-ха-ха, откуда бы там взяться моему древнему гомну Они ж любители теперь подде, КО (?), 06:19 , 10-Июн-20, (33) //

Старые устройства поддерживаются и обновляются Прекратили поддержку устройств 4, Аноним (36), 10:54 , 10-Июн-20, (36)

Да, прекратили, но можно пересобрать прошивку Выкинуть лишнее и тяжёлое Мой ро, Аноним (55), 14:38 , 22-Июн-20, (55)

Что вы хотите По одному виду этого стандарта заметно что его проектировали полн, Аноним (12), 18:21 , 09-Июн-20, (11) +3 //

Не поверишь Я как узнал за этот протокол - сразу пошёл смотреть стандарт, и при, Аноним (-), 22:32 , 09-Июн-20, (29) +1 //

Есть нюансик, в такой конфиге хаксор может спихивать вас с точки доступа как пож, Аноним (-), 19:26 , 10-Июн-20, (46)

зойчем выставлять упнп в wan , mos87 (ok), 18:49 , 09-Июн-20, (17) //

Да он и в LAN в принципе ничего так дыра - позволяет класть на всякие фаеры и пр, Аноним (25), 20:55 , 09-Июн-20, (25) +1

Они воплотили в жизнь анекдот , ну тот самый Здравствуйте, я ольбанский вирус, , Gefest (?), 20:44 , 09-Июн-20, (23)
- What you gonna do after drinking too much beer - UPnP nP , Аноним (30), 23:08 , 09-Июн-20, (30) +1
miniupnpd дырявый тоже , Аноним (34), 06:20 , 10-Июн-20, (34) //

Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..., AnonPlus (?), 13:02 , 12-Июн-20, (53) +1

Что-то я не понял А если запрос пришёл из LAN, то коллбэк надо бы отправить обр, Аноним (35), 09:49 , 10-Июн-20, (35)
Я один отключаю UPnP на роутерах , Корец (?), 11:06 , 10-Июн-20, (37)
Очевидно что проблема - устройства с прошивками закрытыми исходными кодами Прис, Аноним (38), 11:49 , 10-Июн-20, (38) //

Они удавятся за копейку Они лучше отправят всё в dev null, чем отдадут на халя, Корец (?), 11:56 , 10-Июн-20, (39) //

Вы не непоняли меня Причем тут халява Закрытый исходный код - это преступление, Аноним (38), 12:17 , 10-Июн-20, (40) //

Я полагаю, что изначально код делается закрытым чтоб никто другой не мог украсть, Корец (?), 13:12 , 10-Июн-20, (41)

Нельзя украсть то, что свободно Чтобы это украсть нужно сначала это закрыть , Аноним (38), 14:35 , 10-Июн-20, (42)

угу, not a bug, microsoft (?), 15:39 , 10-Июн-20, (43)
Действительно стандарт писали вебмакаки Чтобы гарантировать что это будет работа, Ivan_83 (ok), 17:51 , 10-Июн-20, (44) +1 //

Судя по дизайну протокола, вебмакаки делавшие это таких слов вообще не знают Ал, Аноним (47), 19:29 , 10-Июн-20, (47) //

Оно для дома сделано - не критично совсем Все проблемы UPnP сводятся к тому что , Ivan_83 (ok), 20:47 , 10-Июн-20, (48) //

Очегь узкое мышление - сэр никогда не слышал про SOHO , Аноним (-), 16:50 , 11-Июн-20, (50) –1

Чем по вашему плох вариант с выставлением TTL 1 для всех сокетов обслуживающих U, Ivan_83 (ok), 17:27 , 11-Июн-20, (52)

На до мной ржали, что я ufw сношу и прописываю васянским скриптом нужные правила, Аноним (54), 22:40 , 12-Июн-20, (54) //

осилили ufw и делаем в нём то же самое , Аноним (56), 02:56 , 25-Июн-20, (56)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +17 +/–

Сообщение от Michael Shigorin (ok), 09-Июн-20, 17:24

<-- удобство | безопасность -->

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +3 +/–

Сообщение от Аноним (4), 09-Июн-20, 17:26

Вообще непонятно в чём удобство UPnP на WAN интерфейсе, зачем он там? Он же очевидно и по спецификации — только для LAN.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." –3 +/–

Сообщение от arfh (?), 09-Июн-20, 17:40

Для того же, для чего он и для LAN -- открытия портов без настройки роутера. Или на ноутбуке с Wi-Fi гораздо удобнее настраивать порты, чем на ПК? Разницы нет.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +/–

Сообщение от Аноним (12), 09-Июн-20, 18:22

В LAN тоже нормалек, судя по описанию.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

20. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." –1 +/–

Сообщение от Михрютка (ok), 09-Июн-20, 20:31

> Он же очевидно и по спецификации — только для LAN.
сходите почитайте pdf по ссылочке, там пример вынимания из LAN во внешнюю сеть 16 метров данных за http запрос. это вам не туннели поверх icmp или dns строить.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

32. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +/–

Сообщение от Аноним (32), 09-Июн-20, 23:26

Почитал, там речь идёт об отправке данных _изнутри_ LAN, через легитимное устройство с UPnP. Да, для массовых устройств такое поведение по умолчанию — не ок. Но простите, если атакующий _уже_ внутри LAN, то у вас явно проблемы не с UPnP.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +/–

Сообщение от Аноним (-), 10-Июн-20, 19:19

Однако если в LAN прямые коммуникации между клиентами не были частью плана, эта штука может сие успешно "починить" - с роутером то вы коммуницировать по любому будете...

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +1 +/–

Сообщение от Аноним (12), 09-Июн-20, 18:23

> <-- удобство | безопасность -->
Ну вам же не нравится IPv6 - вот и наслаждайтесь счастьем с костылями и подпорками. И сотнями unxepected в них.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

18. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +1 +/–

Сообщение от Аноним (18), 09-Июн-20, 20:22

Правильно. IPv6 не подвержен этой уязвимости!

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." –3 +/–

Сообщение от Михрютка (ok), 09-Июн-20, 20:26

да понятно, в ipv6 сразу +2 к безопасности против ipv4, все строго авторизованное, сетевые экраны сами себя строят, и даже злоумышленники идут сдаваться, едва заметив в своей голове противозаконные мысли.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

22. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +4 +/–

Сообщение от Аноним (22), 09-Июн-20, 20:42

В ipv6 такие фееричные угребища как upnp просто не требуются. Достаточно одного файрвола, который пустит что надо и не пустит что не надо. А когда начинается вот такое вот - у вас точки контроля раскиданы по 20 разным закоулкам. И в результате оказывается что по факту у вас должен крутиться open proxy чтобы вообще вкостылить ipv4 для работы некоторых программ.
При том мало того что этот open proxy сам по себе совершенно отдельный и может шарахаться везде, так еще это совершенно не очевидно когда вы наруливали какой-нить там файрвол.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." –3 +/–

Сообщение от Михрютка (ok), 09-Июн-20, 20:48

> Достаточно одного
> файрвола, который пустит что надо и не пустит что не надо.
>> сетевые экраны сами себя строят,
ну да ну да
> При том мало того что этот open proxy сам по себе совершенно
> отдельный и может шарахаться везде, так еще это совершенно не очевидно
> когда вы наруливали какой-нить там файрвол.
иван васильевич, когда вы говорите, такое ощущение, что вы бредите.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..." +/–

Сообщение от Аноним (27), 09-Июн-20, 21:55

Так это не я такое говорю, это стандарт на эту пакость, вот ведь в чем все западло.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+17 +/–
Сообщение от Michael Shigorin (ok), 09-Июн-20, 17:24
<-- удобство \| безопасность -->
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+3 +/–
	Сообщение от Аноним (4), 09-Июн-20, 17:26
	Вообще непонятно в чём удобство UPnP на WAN интерфейсе, зачем он там? Он же очевидно и по спецификации — только для LAN.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	–3 +/–
	Сообщение от arfh (?), 09-Июн-20, 17:40
	Для того же, для чего он и для LAN -- открытия портов без настройки роутера. Или на ноутбуке с Wi-Fi гораздо удобнее настраивать порты, чем на ПК? Разницы нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+/–
	Сообщение от Аноним (12), 09-Июн-20, 18:22
	В LAN тоже нормалек, судя по описанию.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	20. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	–1 +/–
	Сообщение от Михрютка (ok), 09-Июн-20, 20:31
	> Он же очевидно и по спецификации — только для LAN. сходите почитайте pdf по ссылочке, там пример вынимания из LAN во внешнюю сеть 16 метров данных за http запрос. это вам не туннели поверх icmp или dns строить.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	32. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+/–
	Сообщение от Аноним (32), 09-Июн-20, 23:26
	Почитал, там речь идёт об отправке данных _изнутри_ LAN, через легитимное устройство с UPnP. Да, для массовых устройств такое поведение по умолчанию — не ок. Но простите, если атакующий _уже_ внутри LAN, то у вас явно проблемы не с UPnP.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+/–
	Сообщение от Аноним (-), 10-Июн-20, 19:19
	Однако если в LAN прямые коммуникации между клиентами не были частью плана, эта штука может сие успешно "починить" - с роутером то вы коммуницировать по любому будете...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+1 +/–
	Сообщение от Аноним (12), 09-Июн-20, 18:23
	> <-- удобство \| безопасность --> Ну вам же не нравится IPv6 - вот и наслаждайтесь счастьем с костылями и подпорками. И сотнями unxepected в них.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	18. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+1 +/–
	Сообщение от Аноним (18), 09-Июн-20, 20:22
	Правильно. IPv6 не подвержен этой уязвимости!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	–3 +/–
	Сообщение от Михрютка (ok), 09-Июн-20, 20:26
	да понятно, в ipv6 сразу +2 к безопасности против ipv4, все строго авторизованное, сетевые экраны сами себя строят, и даже злоумышленники идут сдаваться, едва заметив в своей голове противозаконные мысли.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	22. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+4 +/–
	Сообщение от Аноним (22), 09-Июн-20, 20:42
	В ipv6 такие фееричные угребища как upnp просто не требуются. Достаточно одного файрвола, который пустит что надо и не пустит что не надо. А когда начинается вот такое вот - у вас точки контроля раскиданы по 20 разным закоулкам. И в результате оказывается что по факту у вас должен крутиться open proxy чтобы вообще вкостылить ipv4 для работы некоторых программ. При том мало того что этот open proxy сам по себе совершенно отдельный и может шарахаться везде, так еще это совершенно не очевидно когда вы наруливали какой-нить там файрвол.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	–3 +/–
	Сообщение от Михрютка (ok), 09-Июн-20, 20:48
	> Достаточно одного > файрвола, который пустит что надо и не пустит что не надо. >> сетевые экраны сами себя строят, ну да ну да > При том мало того что этот open proxy сам по себе совершенно > отдельный и может шарахаться везде, так еще это совершенно не очевидно > когда вы наруливали какой-нить там файрвол. иван васильевич, когда вы говорите, такое ощущение, что вы бредите.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+/–
	Сообщение от Аноним (27), 09-Июн-20, 21:55
	Так это не я такое говорю, это стандарт на эту пакость, вот ведь в чем все западло.
	Ответить \| Правка \| Наверх \| Cообщить модератору