Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..., opennews (ok), 09-Июн-20, (0) [смотреть все] А iwd А miniupnpd , ilyafedin (ok), 17:09 , 09-Июн-20, (1) +2 -- удобство 124 безопасность -- , Michael Shigorin (ok), 17:24 , 09-Июн-20, (2) +17 // Вообще непонятно в чём удобство UPnP на WAN интерфейсе, зачем он там Он же очев, Аноним (4), 17:26 , 09-Июн-20, (4) +3 // Для того же, для чего он и для LAN -- открытия портов без настройки роутера Или, arfh (?), 17:40 , 09-Июн-20, (7) –3 В LAN тоже нормалек, судя по описанию , Аноним (12), 18:22 , 09-Июн-20, (12) сходите почитайте pdf по ссылочке, там пример вынимания из LAN во внешнюю сеть 1, Михрютка (ok), 20:31 , 09-Июн-20, (20) –1 // Почитал, там речь идёт об отправке данных _изнутри_ LAN, через легитимное устрой, Аноним (32), 23:26 , 09-Июн-20, (32) Однако если в LAN прямые коммуникации между клиентами не были частью плана, эта , Аноним (-), 19:19 , 10-Июн-20, (45) Ну вам же не нравится IPv6 - вот и наслаждайтесь счастьем с костылями и подпорка, Аноним (12), 18:23 , 09-Июн-20, (13) +1 // Правильно IPv6 не подвержен этой уязвимости , Аноним (18), 20:22 , 09-Июн-20, (18) +1 да понятно, в ipv6 сразу 2 к безопасности против ipv4, все строго авторизованно, Михрютка (ok), 20:26 , 09-Июн-20, (19) –3 // В ipv6 такие фееричные угребища как upnp просто не требуются Достаточно одного , Аноним (22), 20:42 , 09-Июн-20, (22) +4 ну да ну даиван васильевич, когда вы говорите, такое ощущение, что вы бредите , Михрютка (ok), 20:48 , 09-Июн-20, (24) –3 Так это не я такое говорю, это стандарт на эту пакость, вот ведь в чем все запад, Аноним (27), 21:55 , 09-Июн-20, (27) Интересно как производители мотивировали своё решение открыть доступ к UPnP снар, Аноним (4), 17:25 , 09-Июн-20, (3) +4 // Производители телевизоров и игровых консолей мотивировали своё решение отсутстви, Нанобот (ok), 17:29 , 09-Июн-20, (5) +2 // И соответственно они не доступны из интернета, речь то не про них , Аноним (32), 23:13 , 09-Июн-20, (31) // пока юзер прововское кабло в их порт не воткнул , Аноним (-), 16:49 , 11-Июн-20, (49) +2 Чтобы сьекономить полмиски риса однако , Аноним (6), 17:35 , 09-Июн-20, (6) +1 IGD , Аноним (8), 17:57 , 09-Июн-20, (8) Запланированным уст Wвых W censored , когда люди спохватятся - им придётся купит, Аноним (10), 18:16 , 09-Июн-20, (10) +1 // А отключить в морде фичу - слишком просто и дешево Походу аноним заодно с произ, Аноним (12), 18:25 , 09-Июн-20, (15) +2 сдуру , Михрютка (ok), 20:32 , 09-Июн-20, (21) Укуренностью китайцев делавших прошивку , Аноним (-), 16:50 , 11-Июн-20, (51) купить новый роутер , Аноним (10), 18:13 , 09-Июн-20, (9) +2 // И новое авто при заполнении пепельницы Еще не хватало пройти в вебморду и выклю, Аноним (12), 18:24 , 09-Июн-20, (14) +2 Или проверить свой имеющийся в списке поддержаеиого оборудования на https open, Аноним (16), 18:26 , 09-Июн-20, (16) +1 // А что, они уже новые прошивки собрать успели , Аноним (27), 21:53 , 09-Июн-20, (26) +2 Ха-ха-ха, откуда бы там взяться моему древнему гомну Они ж любители теперь подде, КО (?), 06:19 , 10-Июн-20, (33) // Старые устройства поддерживаются и обновляются Прекратили поддержку устройств 4, Аноним (36), 10:54 , 10-Июн-20, (36) Да, прекратили, но можно пересобрать прошивку Выкинуть лишнее и тяжёлое Мой ро, Аноним (55), 14:38 , 22-Июн-20, (55) Что вы хотите По одному виду этого стандарта заметно что его проектировали полн, Аноним (12), 18:21 , 09-Июн-20, (11) +3 // Не поверишь Я как узнал за этот протокол - сразу пошёл смотреть стандарт, и при, Аноним (-), 22:32 , 09-Июн-20, (29) +1   // Есть нюансик, в такой конфиге хаксор может спихивать вас с точки доступа как пож, Аноним (-), 19:26 , 10-Июн-20, (46)   зойчем выставлять упнп в wan , mos87 (ok), 18:49 , 09-Июн-20, (17) // Да он и в LAN в принципе ничего так дыра - позволяет класть на всякие фаеры и пр, Аноним (25), 20:55 , 09-Июн-20, (25) +1 Они воплотили в жизнь анекдот , ну тот самый Здравствуйте, я ольбанский вирус, , Gefest (?), 20:44 , 09-Июн-20, (23) - What you gonna do after drinking too much beer - UPnP nP , Аноним (30), 23:08 , 09-Июн-20, (30) +1 miniupnpd дырявый тоже , Аноним (34), 06:20 , 10-Июн-20, (34) // Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..., AnonPlus (?), 13:02 , 12-Июн-20, (53) +1 Что-то я не понял А если запрос пришёл из LAN, то коллбэк надо бы отправить обр, Аноним (35), 09:49 , 10-Июн-20, (35) Я один отключаю UPnP на роутерах , Корец (?), 11:06 , 10-Июн-20, (37) Очевидно что проблема - устройства с прошивками закрытыми исходными кодами Прис, Аноним (38), 11:49 , 10-Июн-20, (38) // Они удавятся за копейку Они лучше отправят всё в dev null, чем отдадут на халя, Корец (?), 11:56 , 10-Июн-20, (39) // Вы не непоняли меня Причем тут халява Закрытый исходный код - это преступление, Аноним (38), 12:17 , 10-Июн-20, (40) // Я полагаю, что изначально код делается закрытым чтоб никто другой не мог украсть, Корец (?), 13:12 , 10-Июн-20, (41) Нельзя украсть то, что свободно Чтобы это украсть нужно сначала это закрыть , Аноним (38), 14:35 , 10-Июн-20, (42) угу, not a bug, microsoft (?), 15:39 , 10-Июн-20, (43) Действительно стандарт писали вебмакаки Чтобы гарантировать что это будет работа, Ivan_83 (ok), 17:51 , 10-Июн-20, (44) +1 // Судя по дизайну протокола, вебмакаки делавшие это таких слов вообще не знают Ал, Аноним (47), 19:29 , 10-Июн-20, (47) // Оно для дома сделано - не критично совсем Все проблемы UPnP сводятся к тому что , Ivan_83 (ok), 20:47 , 10-Июн-20, (48) // Очегь узкое мышление - сэр никогда не слышал про SOHO , Аноним (-), 16:50 , 11-Июн-20, (50) –1 Чем по вашему плох вариант с выставлением TTL 1 для всех сокетов обслуживающих U, Ivan_83 (ok), 17:27 , 11-Июн-20, (52) На до мной ржали, что я ufw сношу и прописываю васянским скриптом нужные правила, Аноним (54), 22:40 , 12-Июн-20, (54) // осилили ufw и делаем в нём то же самое , Аноним (56), 02:56 , 25-Июн-20, (56) 1,2,3,9,11,17,23,30,34,35,37,38,43,44,54

Сообщения

[Сортировка по времени | RSS]

	29. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+1 +/–
	Сообщение от Аноним (-), 09-Июн-20, 22:32
	Не поверишь. Я как узнал за этот протокол - сразу пошёл смотреть стандарт, и пришёл к такому же мнению. С той поры отключал и не использовал, а за такой подход они называли меня старпёром-параноиком. Вобщем я стар, я очень - хотя и не супер - стар, временами использую OpenBSD, a ещё кое-какие другие протоколы - не использую из брезгливости. Например я никогда (то есть с конца 90-х, да-да) не использовал в своих сетях шифрование 802.11 - всегда сеть была "скрыта" и незашифрована, а вот траффик в ней - зашифрован более надёжными методами. Насканившему без ключей - подключение не давало ничего. Могу продолжать...
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в UPnP, подходящая для усиления DDoS-атак и скани..."	+/–
	Сообщение от Аноним (-), 10-Июн-20, 19:26
	Есть нюансик, в такой конфиге хаксор может спихивать вас с точки доступа как пожелает, оставив без вафли малой кровью. Впрочем WPA3 все-равно мало кто умеет чтобы management frames защищать. Кстати, ничего не мешает и шифровать вафлю + потом свое шифрование. Но идея неплохая. > Могу продолжать... (вы бы охренели увидев мои конфиги, и нифига бы не поняли)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема