Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый вариант атаки NAT slipstreaming, позволяющей отправить запросы на внутренний IP, opennews (??), 28-Янв-21, (0) [смотреть все] И вот это вот овнище только что приняли в качестве стандарта Малацы , Онаним (?), 22:51 , 28-Янв-21, (4) +11 // Верно, в проклЯтое время живем , АнДанте (?), 23:02 , 28-Янв-21, (8) +1 // В обычное смузивремя, что вы , Урри (ok), 13:28 , 29-Янв-21, (36) +1 // хоть цепочка дырявого софта в этом виде атаке длинная, виноват канешна-же NAT , asdf (?), 15:50 , 30-Янв-21, (58) Обход нат в webrtc используется для прямой передачи данных между компьютерами за, Аноним (10), 23:45 , 28-Янв-21, (10) // Один фиг, это счастье как раз рассчитывает на stateful filtering Часть роутеров, Онаним (?), 23:51 , 28-Янв-21, (12) +4 Уже давно обязали его жрать и не отвлекаться Почему нет хвалебных коментов Ох, Аноним (-), 01:17 , 29-Янв-21, (14) +2 // У гугла в последнее время кризис, даже фанатики начали от них бежать , Аноним (25), 05:47 , 29-Янв-21, (25) // Просто гугл переборщил с aнaльным вставлянием рекламы по поводу и без Настолько, Урри (ok), 13:32 , 29-Янв-21, (37) +2 1 Что значит испортил поиск - Вы заметили ухудшение выдачи 2 Какой народ, Аноним (-), 14:45 , 29-Янв-21, (40) - Вы заметили ухудшение выдачи Вы о чём Есть пруфы есть ищи , darkshvein (ok), 00:11 , 01-Фев-21, (65) –1 с разморозкой только что заметили , darkshvein (ok), 00:11 , 01-Фев-21, (64) Чушь не пори, Михаил (??), 14:19 , 05-Фев-21, (70) какой кризис какие фанатики вы о чём именно есть пруфы , Аноним (-), 14:43 , 29-Янв-21, (39) +1 Твой аккаунт еще не зобанили Вот это недоработка, но абьюз тим уже взял тебя на, Аноним (-), 19:31 , 29-Янв-21, (53) Которое из них , Аноним (-), 19:29 , 29-Янв-21, (52) Только что Какой год у тебя на календаре Да, к черту не важно Парень, как толь, Атон (?), 14:33 , 30-Янв-21, (55) // Я не знаю, какой год у тебя на календаре, но 28 01 2001 - Технология WebRTC по, Онаним (?), 15:11 , 30-Янв-21, (56) // Ахах блджад, да, 2001Появится евро - обязательно куплю Знал бы - сразу бы купил, Онаним (?), 15:12 , 30-Янв-21, (57) smart doormat 8212 это прекрасно , Annoynymous (ok), 22:52 , 28-Янв-21, (6) +2 Ну вы просто галочку поставьте и не парьтесь , Аноним (7), 22:58 , 28-Янв-21, (7) Nat не для защиты Обход НАТ это не баг, а фича, Аноним (10), 23:42 , 28-Янв-21, (9) +14 // От наличия или отсутствия NAT тут ничего не меняется Проблема в обходе stateful , Онаним (?), 23:50 , 28-Янв-21, (11) +15 // Вот именно Нужно фиксить этот баг на уровне ядра, а не в браузерах банить очере, Гентушник (ok), 01:43 , 29-Янв-21, (16) +4 что-то мне подсказывает, что сквозь ipfw reass и pf хрен пролезет это чудище , Аноним (17), 01:59 , 29-Янв-21, (17) +1 Это вы где вычитали Проблема только в ALG, ALG это часть NAT , Аноним (41), 14:46 , 29-Янв-21, (41) –1 // ALG это внезапно часть stateful tracking, а не NAT Которая влияет как на NAT, та, Аноним (45), 14:59 , 29-Янв-21, (45) +2 Cisco ASA смотрит на тебя с недоумением , pofigist (?), 17:43 , 29-Янв-21, (51) то чувство, когда саркастичная ирония и не ирония вовсе, а киберпанк, который мы, онанимус (?), 00:19 , 29-Янв-21, (13) +5 Через какую же попу все описанные технологии работают Это просто жуть , Аноньимъ (ok), 01:21 , 29-Янв-21, (15) +5 // Цель интернета - пробить дыру к юзеру А ты думаешь, почему его военные изобрета, Аноним (20), 02:55 , 29-Янв-21, (20) +2 // Кажется исследователи спалили фичу, а удивляющийся просто не понял этого , Ананоним (?), 05:47 , 29-Янв-21, (24) сидящие за nat полноценными юзерами Интернета не являются если некоторые ОС небе, СеменСеменыч777 (?), 14:33 , 29-Янв-21, (38) –1 Теории заговора в следующем отделе Изобретали интернет военные для военных, юзе, Аноним (69), 05:55 , 02-Фев-21, (69) Ну тогда новость можно было и не писать Проблемы любителей некротиков , openwrtshnik (?), 02:24 , 29-Янв-21, (18) +2 // Чушь не пори В микротиках функционал AGL полностью отключается штатными средств, NetRaider (ok), 02:39 , 29-Янв-21, (19) // Она везде отключается Вопрос в том, где она включена по умолчанию , Иноагент (?), 15:05 , 29-Янв-21, (48) +2 А проблему решить просто выставляем всем сокетам в системе по дефолту TTL Hop L, Ivan_83 (ok), 04:29 , 29-Янв-21, (22) +1 // Можно ещё проще - закрыть для браузера интернет вообще и использовать прокси Пу, Аноним (27), 07:39 , 29-Янв-21, (27) +1 Это куда эту единичку прописать , Аноним (30), 09:45 , 29-Янв-21, (30) // Единичку прописать не проблема, проблема сказать софту чтобы он другой ттл пропи, Ivan_83 (ok), 00:25 , 30-Янв-21, (54) У меня дежавю или подобная новость с баном портов по умолчанию из-за каких-то уя, Аноним (23), 05:20 , 29-Янв-21, (23) +3 // Написано же, что это новый вариант прошлогодней пробоемы в новости на неё стоит, Аноним (32), 10:07 , 29-Янв-21, (32) // которая в свою очередь является развитием способа открытия портов в GW с помощью, Аноним (41), 14:54 , 29-Янв-21, (43) Кажется исследователи спалили фичу , Ананоним (?), 05:48 , 29-Янв-21, (26) +1 С голым задом нехрен лезть в инет , Аноним (28), 08:13 , 29-Янв-21, (28) –1 Ахахахахаха Помню как фиксили прошлую версию Добавляли номера портов в чёрный с, Аноним (29), 09:22 , 29-Янв-21, (29) +3 // Не до бесконечности, а до 65535 Но там стандартизаторы как увидят что все порт, Кровосток (?), 09:58 , 29-Янв-21, (31) +5 А они так и делают facepalm , Аноним (41), 14:56 , 29-Янв-21, (44) РКН довольно курит в сторонке , darkshvein (ok), 00:13 , 01-Фев-21, (66) Нормальная практика - это закрывать все порты и оставлять только необходимые для, Аноним (28), 11:13 , 29-Янв-21, (33) +1 // Я так и поступаю , Аноним (34), 12:06 , 29-Янв-21, (34) Так ALG этим и занимается Открывает порты, необходимые для работы , Аноним (45), 15:00 , 29-Янв-21, (46) +2 Бугага У меня не работает , Аноним (35), 12:18 , 29-Янв-21, (35) –1 Проблема в том, что это устраняют браузеры, а не долбоящеры, которые понасовали , Аноним (42), 14:48 , 29-Янв-21, (42) +6 // Лишний повод не пользоваться услугам крупных корпораций Городская сеть ближе к , Аноним (41), 15:04 , 29-Янв-21, (47) Ну это же зависит от настроек почтового сервера Будет ли он принимать соединени, Иноагент (?), 15:22 , 29-Янв-21, (49)   // TLS SMTPS - да STARTTLS ESMTP - не только от него В одном случае SMTP-соеди, Аноним (42), 16:35 , 29-Янв-21, (50) +1   Это поможет network security ports banned override 69,137,161,1719,1720,1723,5, Аноним (59), 17:04 , 30-Янв-21, (59) // По идее это должно помочь network security ports banned 69,137,161,1719,1720,1, XXX (??), 20:30 , 30-Янв-21, (60) +1 // http kb mozillazine org Network security ports banned, XXX (??), 20:34 , 30-Янв-21, (61) +1 Ну и ну, спецом для себя открыл, гугл такой гугл, спасибо, trr (?), 20:58 , 30-Янв-21, (62) на кой чёрт мне сип и webrtc в браузере на кой чёрт я должен страдать из-за рета, darkshvein (ok), 00:10 , 01-Фев-21, (63) +1 // есть рабочие станции для дебилов, где работает только браузер, чтобы дебил своим, онанимус (?), 23:09 , 01-Фев-21, (67) // а-ха-ха, в наиболее дырявом софте узнаю виндоадминов , darkshvein (ok), 00:19 , 02-Фев-21, (68) Ставь PALEMOON в нем webrtc вырезан и всякое дерьмо ,сейчас он на гиконе на 1 п, ГОНЩИК (?), 15:50 , 06-Фев-21, (71) главное 8212 не останавливаться, и добавлять в браузеры ещё больше всяких API, arisu (ok), 08:36 , 09-Фев-21, (72) 4,6,7,9,13,15,18,22,23,26,28,29,33,35,42,49,59,63,72

Сообщения

[Сортировка по времени | RSS]

49. "Новый вариант атаки NAT slipstreaming, позволяющей отправить..."	+/–
Сообщение от Иноагент (?), 29-Янв-21, 15:22
>Взять, например, холдинг Эр-Телеком с их интернетами Дом.фу. Когда я последний раз проверял у них от каждого клиента вырезалось STARTTLS. Заговор? Ну это же зависит от настроек почтового сервера. Будет ли он принимать соединения для релея без TLS?
Ответить | Правка | Наверх | Cообщить модератору

	50. "Новый вариант атаки NAT slipstreaming, позволяющей отправить..."	+1 +/–
	Сообщение от Аноним (42), 29-Янв-21, 16:35
	TLS (SMTPS) - да. STARTTLS (ESMTP) - не только от него. В одном случае SMTP-соединение происходит внутри TLS-обёртки, а во втором случае, наоборот шифрование происходит внутри ESMTP-сессии. Для этого используется команда 250 STARTTLS. При таком подходе соединение между серверами не зашифрованное, и по этому приглашению устанавливается зашифрованное соединение. Соединение не зашифровано и оно вырезает возможность STARTTLS из ehlo. Потому что так решила Cisco. 250-STARTTLS -> 250-XXXXXXXA Оно просто видит траффик на 25/587 и режет это. Причем это поведение цисковской помойки по умолчанию. И не думайте, что баранов принимают в сетевики только в Эр-телекоме. Они повсюду: https://it.slashdot.org/story/14/11/11/2349244/ ALG это же даже как-то сложно. Их оборудование расшифровывает всю почту между почтовым клиентом и сервером, если используется удаленные порты 25/587. А их "сертифицированные" специализды слишком тупы, чтобы SMTP понять. Я пойму, когда аноним в интернете не понимает как работает почта, но я такой же бред от админов-сетевиков слышал. Печально это все... грустно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема