|
Title: Безопасность - роутер Post by: DarkNightRider on February 13, 2018, 11:36:18 PM Основано на реальной истории.
Для тех, кому лень много читать сразу напишу, что в основном необходимо следить за двумя вещами в роутере, через который подключаетесь к Интернету:
Если вы прощёлкаете этот момент, то в лучшем случае посторонние хакеры будут знать, по каким сайтам ходите. В худшем вас отправят на фишинговый сайт со всеми вытекающими последствиями. Теперь моя история. Недавно сменил место жительства и на новом месте подключал Интернет (провайдер Ростелеком). На старом был АДСЛ, на новом оптика 100 Мб/с. Поэтому своего роутера не было для нового места. Старый роутер имел заводские настройки по умолчанию защищёные, т. е. подключиться к нему после первого включения можно было только по LAN-порту. Итак пришёл ко мне специалист от провайдера, с роутером (в кредит). Начал подключать и не краснея при мне меняет настройку DNS с auto на manual. Ну я немного удивился. Дальше я ещё сильнее удивился, когда он не краснея при мне прописал адрес сервера DNS 150.254.124.26. Просто я как бы ни разу такой айпишник в своём городе не видел. Странные какие-то у провайдера настройки, подумал я. Немного освобожусь - почитаю инструкцию, надо будет разобраться. А пока пусть всё так останется, ничего не буду трогать, он же с заводскими настройками - значит защищённый. Дальше, в течение занятий в Интернете криптовалютными делами заметил несколько странностей, в первые дни при мне в разгар деятельности "сам" перегрузился роутер. Подумал (ну и мудак я!), что он не выдержал моего напора серфингового. Через 2 недели по непонятной причине пару раз сбросилась сессия на бирже, что обычно происходило, когда я на неё с другого компьютера заходил. (До сих вспоминаю, что к счастью незадолго до этого всё вывел с неё на локальный кошелёк). Ну я зашёл в роутер, вроде всё нормально, на всякий случай поставил пароль на админа. Ещё через 2 недели, т. е. через месяц после подключения, за меня плотно взялись. Все биржи либо не прогружались, либо стали выдавать сообщения типа "сайт выдаёт за того, кем не является" и т. п. При подключении через VPN всё было ОК и я сразу понял, что лоханулся, не начав разобираться сразу с роутером. После смены DNS с мануал на авто всё заработало. Бросил все дела и занялся настройками. В процессе разбора выяснилось, что всё грустно. Мало того, что ко мне пришёл левый мутный тянутель проводов, но и роутер представлял из себя одну сплошную грязную дырищу:
Вобщем пришлось разбираться путём "научного тыка", экпериментально и установил всю дырявость изделия и абсурдность заводских настроек. Так что имейте в виду, что такое тоже бывает и не расслабляйтесь. Что в таком случае делать - решайте сами. Напишу, что сделал я, без претензии на идеал, в хронологическом порядке, с частыми сохранениями-перезагрузками роутера (так через жопу он сохраняет):
И на будущее если буду когда-нибудь где-нибудь подключать Интернет, то специалист по подключению придёт, подключит провода, проверит, что всё работает и удалится вместе со своим роутером. Для дома роутер будет куплен в магазине. Спасибо за внимание, берегите себя от уродов. Title: Re: Безопастность - роутер Post by: AndronBelikoFF on February 13, 2018, 11:43:15 PM Да... Даже не думал о таком никогда. Доживу до меритов - отдав вам однозначно
Title: Re: Безопастность - роутер Post by: Jeex on February 14, 2018, 12:25:01 AM Для дома роутер будет куплен в магазине. Добавлю, только, что покупать нужно исключительно новые роутеры именитых брендов, если вы не планируете переходить на DDWRT или что-то в этом роде. SOHO-сегмент роутеров со стоковыми прошивками никогда не славился безопасностью, найденные баги годами могут не исправляться.Title: Re: Безопастность - роутер Post by: Bitcoiso on February 14, 2018, 07:38:10 AM Все правильно за свой Роутер отвечаешь только ты сам. Я никогда не кому не доверяю лазить у меня в роутере . И точка доступа закрыта чтобы по пин коду не взломали и пароль стоит хороший чтобы по словарю не подобрали.
Title: Re: Безопастность - роутер Post by: esmanthra on February 14, 2018, 07:38:47 AM А меня потом еще спрашивают, почему я не хочу ставить (и юзать) роутеры от провайдера. Мне ж надо знать, что происходит у него "внутри".
Автор, в заголовке лишняя буква.:) Quote Безопастность - роутер Title: Re: Безопастность - роутер Post by: Salva_Fer on February 14, 2018, 09:34:00 AM Тема - огонь!
Принимаем к сведению. 2 вопроса к знатокам в продолжение этой темы: 1) Если у меня инет тычется непосредственно проводом в системник - это гарантирует 100% (ну ладно, 99,9%) безопасность моего интернет-подключения? 2) Подключение через раздачу мобильного инета безопаснее подобного роутера или ломается еще легче (при условии сложного пароля, естественно)? Title: Re: Безопастность - роутер Post by: l_w on February 14, 2018, 09:39:40 AM Тема - огонь! Принимаем к сведению. 2 вопроса к знатокам в продолжение этой темы: 1) Если у меня инет тычется непосредственно проводом в системник - это гарантирует 100% (ну ладно, 99,9%) безопасность моего интернет-подключения? 2) Подключение через раздачу мобильного инета безопаснее подобного роутера или ломается еще легче (при условии сложного пароля, естественно)? 1. ни в коем разе не гарантирует.(безопасность в данном случае по большей части зависит от смотрящих наружу портов вашего устройства и работающего или нет фаервола) 2. не безопаснее.(та же точка доступа) На днях напишу статью о форсировании безопасности домашних и офисных wi-fi сетей. следите за темой https://bitcointalk.org/index.php?topic=2945637.0 Title: Re: Безопастность - роутер Post by: LifeChain on February 14, 2018, 09:53:51 AM Указание dns-серверов в ручную, не есть что-то плохое. Может вас не устраивают сервера провайдера получаемые автоматически.
Тогда можно указать другие, например: google: 8.8.8.8 8.8.4.4 yandex: 77.88.8.8 77.88.8.1 По мимо настроек роутера, есть настройки подключения в компьютере. Описанная вами ситуация возможна в случае, если в настройках подключения в компьютере установлено получать их автоматически от роутера. Однако их можно задать в ручную и тогда будут использоваться dns указанные в компьютере, а не те что стоят в настройках роутера. Title: Re: Безопасность - роутер Post by: Rimidalv on February 14, 2018, 12:51:01 PM Спасибо. Не думал, что может быть всё так серьёзно, хотя менять логин/пароль от роутера и рыться в настройках следует сразу после покупки)
Title: Re: Безопасность - роутер Post by: tokamoana on February 15, 2018, 08:46:52 PM блин, у меня стоит роутер от провайдера.. и мужик приходил несколько раз, потому что проблемы с подключением были! пора проверить все - спасибо!
Title: Re: Безопасность - роутер Post by: DustyNomad on February 20, 2018, 07:30:34 AM Спасибо что поделились. Меры приняты.
Интересно вот что: как именно к Вам попал "левый" монтер? Как я понял вы разговаривали с провайдером, у провайдера имя все-таки есть и интерес сохранить имидж. А тут такое вероломство. Это личная инициатива пришедшего, или уже появились "фишинговые" номера телефонов :o Так или иначе очень ценный опыт, как я понял материального ущерба Вы не понесли - это радует. Title: Re: Безопасность - роутер Post by: Andrey123 on February 20, 2018, 07:45:27 AM А почему не написал где галочку ставить, на IP4 или IP6?))
Всегда надо ставить автовыбор и не городить что попало, уже давно прошли времена, когда в настройках адаптера определённый IP и DNS прописывались. Лучше бы замутили мануал с картинками, как на примере того же Eltex хотя бы проверить все настройки, поменять то, что можно поменять, ибо там не по-русски всё. А можно так замутить с настройками, что Интернета уже вообще не будет...не в том окне, в роутере, не то значение поставить и пысец и забыть потом. А так, эта тема не про безопасность, а лажа какая-то.... отключение кабеля WAN...хоть бы картинку или расписать, тот, кто не шарит даже не поймёт что это и где отключать. обновление firmware....вот я ламер и не понимаю что это и как делать.... Надо более творчески подходить к таким вещам. Title: Re: Безопасность - роутер Post by: nomoh on February 20, 2018, 08:33:08 AM А почему не написал где галочку ставить, на IP4 или IP6?)) некоторые провайдеры интернета прописывают свои настройки DNS и IP. на автомате работать не будет.Всегда надо ставить автовыбор и не городить что попало, уже давно прошли времена, когда в настройках адаптера определённый IP и DNS прописывались. Лучше бы замутили мануал с картинками, как на примере того же Eltex хотя бы проверить все настройки, поменять то, что можно поменять, ибо там не по-русски всё. А можно так замутить с настройками, что Интернета уже вообще не будет...не в том окне, в роутере, не то значение поставить и пысец и забыть потом. А так, эта тема не про безопасность, а лажа какая-то.... отключение кабеля WAN...хоть бы картинку или расписать, тот, кто не шарит даже не поймёт что это и где отключать. обновление firmware....вот я ламер и не понимаю что это и как делать.... Надо более творчески подходить к таким вещам. по настройкам и прошивке роутера творчество тут не к чему. у каждого роутера свои настройки и прошиваться может по разному. всё легко гуглится на нужную вам модель. Title: Re: Безопасность - роутер Post by: RrubalskiY on February 20, 2018, 08:37:23 AM Читал вашу историю и ужасался. О таком даже не подумаешь
Title: Re: Безопасность - роутер Post by: esmanthra on February 20, 2018, 08:50:32 AM у каждого роутера свои настройки и прошиваться может по разному. всё легко гуглится на нужную вам модель Не говоря уже о том, что по этим вопросам пришлось бы накатать приличную такую гору текста. Мне как-то пришлось писать руководство по настройке D-Link'а для совершеннейшего чайника: даже при том, что там почти не было технических пояснений, вылилось это листа так в три вордовских, набранных мелким шрифтом. Title: Re: Безопасность - роутер Post by: algo1024 on February 20, 2018, 04:28:13 PM А почему не написал где галочку ставить, на IP4 или IP6?)) Всегда надо ставить автовыбор и не городить что попало, уже давно прошли времена, когда в настройках адаптера определённый IP и DNS прописывались. Лучше бы замутили мануал с картинками, как на примере того же Eltex хотя бы проверить все настройки, поменять то, что можно поменять, ибо там не по-русски всё. А можно так замутить с настройками, что Интернета уже вообще не будет...не в том окне, в роутере, не то значение поставить и пысец и забыть потом. А так, эта тема не про безопасность, а лажа какая-то.... отключение кабеля WAN...хоть бы картинку или расписать, тот, кто не шарит даже не поймёт что это и где отключать. обновление firmware....вот я ламер и не понимаю что это и как делать.... Надо более творчески подходить к таким вещам. Если у человека с вышеуказанными моментами возникают затруднения и он самостоятельно не может разобраться, то ему и объяснять бесполезно. Лучший вариант в этом случае не заниматься ничем в Интернете. А вообще и в реальной жизни с такого толку не будет, всё за счёт родителей будет получаться. Title: Re: Безопасность - роутер Post by: l_w on February 20, 2018, 04:38:32 PM А почему не написал где галочку ставить, на IP4 или IP6?)) Всегда надо ставить автовыбор и не городить что попало, уже давно прошли времена, когда в настройках адаптера определённый IP и DNS прописывались. Лучше бы замутили мануал с картинками, как на примере того же Eltex хотя бы проверить все настройки, поменять то, что можно поменять, ибо там не по-русски всё. А можно так замутить с настройками, что Интернета уже вообще не будет...не в том окне, в роутере, не то значение поставить и пысец и забыть потом. А так, эта тема не про безопасность, а лажа какая-то.... отключение кабеля WAN...хоть бы картинку или расписать, тот, кто не шарит даже не поймёт что это и где отключать. обновление firmware....вот я ламер и не понимаю что это и как делать.... Надо более творчески подходить к таким вещам. Если у человека с вышеуказанными моментами возникают затруднения и он самостоятельно не может разобраться, то ему и объяснять бесполезно. Лучший вариант в этом случае не заниматься ничем в Интернете. А вообще и в реальной жизни с такого толку не будет, всё за счёт родителей будет получаться. У разных производителей и моделей роутеров админки различаются и создать унифицированный мануал с картинками получится вряд ли. Полностью согласен с вышесказанным. Базовые понятия юзер должен знать. Title: Re: Безопасность - роутер Post by: AntoXa1171 on February 20, 2018, 08:21:41 PM А почему не написал где галочку ставить, на IP4 или IP6?)) некоторые провайдеры интернета прописывают свои настройки DNS и IP. на автомате работать не будет.Всегда надо ставить автовыбор и не городить что попало, уже давно прошли времена, когда в настройках адаптера определённый IP и DNS прописывались. Лучше бы замутили мануал с картинками, как на примере того же Eltex хотя бы проверить все настройки, поменять то, что можно поменять, ибо там не по-русски всё. А можно так замутить с настройками, что Интернета уже вообще не будет...не в том окне, в роутере, не то значение поставить и пысец и забыть потом. А так, эта тема не про безопасность, а лажа какая-то.... отключение кабеля WAN...хоть бы картинку или расписать, тот, кто не шарит даже не поймёт что это и где отключать. обновление firmware....вот я ламер и не понимаю что это и как делать.... Надо более творчески подходить к таким вещам. по настройкам и прошивке роутера творчество тут не к чему. у каждого роутера свои настройки и прошиваться может по разному. всё легко гуглится на нужную вам модель. Title: Re: Безопасность - роутер Post by: AlexFox3162 on February 20, 2018, 09:09:37 PM Живу в общежитии, мой сосед так же как и я начал заниматься заработкам с помощью баунти, соответственно сидим мы с одного роутера но с разных ПК, не будет ли это считаться то что мы не добросовестные и пытаемся "обмануть" систему, и не забанят ли нас за это?
Title: Re: Безопасность - роутер Post by: aljup on February 21, 2018, 05:18:59 AM Да уж ... очень странная история. Тема безопасности работы в инете всегда актуальна на всех этапах подключения от устройства на стороне пользователя , до конечного ресурса.Данная история с техническими рекомендациями окажется кому-то полезной.
Кстати , автор темы не пробовал звонить провайдеру для выяснения ? ведь , возможно , виноват не сам провайдер , а всего лишь один из их сотрудников занимается "темными делишками" ? Заявка на подключение была дана конкретному провайдеру и , думаю , они должны знать кого отправили " на дело " , не мог же прийти какой-то бомж с улицы. Title: Re: Безопасность - роутер Post by: DustyNomad on February 21, 2018, 09:34:23 AM [...] по настройкам и прошивке роутера творчество тут не к чему. у каждого роутера свои настройки и прошиваться может по разному. всё легко гуглится на нужную вам модель. Не всегда легко. Буквально недавно шил Асус р-12НТ - так там где-то 5 модификаций и выяснить какая у тебя ни разу с этим не сталкиваясь весьма нетривиальная задача. Выглядят они все одинаково. Где маркировка - угадай. Проши ессна разные. Но Вы правы плавая в мире крипты нужна хотя бы базовая грамотность. Тут вам не "заработок в интернете не выходя из дома 100500$ в день без регистрации и смс" Title: Re: Безопасность - роутер Post by: climkinp on February 21, 2018, 10:19:26 AM Что за жизнь пошла. Раньше рад был что вайфай везде появился, сейчас в кафешках и вокзалах лучше не пользоваться
Title: Re: Безопасность - роутер Post by: LifeChain on February 21, 2018, 12:29:18 PM Живу в общежитии, мой сосед так же как и я начал заниматься заработкам с помощью баунти, соответственно сидим мы с одного роутера но с разных ПК, не будет ли это считаться то что мы не добросовестные и пытаемся "обмануть" систему, и не забанят ли нас за это? Поскольку ip у вас будет одинаковый, то теоретически вас могут принять за один мультиаккаунт, а как будет в реальности никому не известно. Короче все от менеджера зависит. Title: Re: Безопасность - роутер Post by: Piter Kvill on February 22, 2018, 09:08:55 AM Что за жизнь пошла. Раньше рад был что вайфай везде появился, сейчас в кафешках и вокзалах лучше не пользоваться Точно подмечено! Халявный вай фай для лохов ;DTitle: Re: Безопасность - роутер Post by: DustyNomad on February 22, 2018, 09:17:41 AM Что за жизнь пошла. Раньше рад был что вайфай везде появился, сейчас в кафешках и вокзалах лучше не пользоваться Точно подмечено! Халявный вай фай для лохов ;DЕсли разговор о безопасности - ничего такого тут нет. Лично у меня кнопочная нокия для банковскихопераций, пустой айфон для интернета и фоточек и старенький андроид для всего остального. Title: Re: Безопасность - роутер Post by: GhostWithin on February 22, 2018, 09:59:44 AM I. Начнем с того, что роутеры предоставляемые провайдерами в большинстве случаев (я склонен сказать все 100%) китайские поделки с фирменной прошивкой провайдера. В некоторых Вам доступны далеко не все настройки. к тому же, как правило это старые посредственные железяки. Не пожалейте 1500-2000 рублей на роутер. Для домашнего использования в эту цену уложиться более, чем легко.
II. То, что топик стартер сменил получение DNS с ручного на авто НЕ значит, что ТС сменил DNS. В автоматическом режиме ему тупо могли выдать тот же самый адрес. (Команда ipconfig /all выдаст информацию о текущих настройках). Ничего криминального в ручном DNS нет. Но я сторонник использовать более надежные (условно), к примеру от Google. III. Нужно понимать, что ломать именно Ваш роутер с целью украсть у Вас что-то будут только по наводке, либо школьник-сосед из спортивного интереса. Ваш роутер находится еще за кучей железок провайдера, которые тоже нужно обойти. Муторное это дело, да и выгода сомнительна. (Но это не значит, что можно забыть на безопасность). От себя добавлю: 1. не заказывайте внешний (статический, белый) IP адрес 2. если у Вас статический внешний IP обязательно отключите PING на WAN интерфейсе (если есть возможность, можно настроить роутер, чтобы он не уменьшал TTL, тогда при трассировке роутер не будет виден в списке узлов, мелочь, но может помочь) 3. общие правила такие: разрешено все, что разрешено, остальное запрещено, а именно: а. закройте все неиспользуемые порты на роутере, оставьте открытыми только то, чем пользуетесь. К примеру, если только серфите по интернету, то оставьте 80, 8080 и 443 порты. Какой порт за что отвечает легко найти в Интернете. б. закройте все неиспользуемые порты в брандмауэре / антивирусе (Вы верно поняли, это вторая Ваша линия обороны и она должна быть грамотно настроена) в. запретите доступ по локальной сети для всех устройств, разрешите только для Ваших (телевизор, ноутбук, холодильник) 4. отключите общий доступ без парольной защиты 5. скройте имя (SSID) беспроводной сети и используйте сложный и уникальный для Вас пароль Эти мероприятия существенно усилят Вашу защиту. Для домашнего пользователя они даже избыточны. Я понимаю, что всего в этой жизни знать нельзя, поэтому у некоторых людей знания в этой области могут быть ограничены. Для таких людей окажу безвозмездную посильную консультативную помощь в этом топике. Задавайте вопросы ;) Title: Re: Безопасность - роутер Post by: fruit on February 22, 2018, 10:41:59 AM Могу порекомендовать ознакомится: ONU management and control interface (OMCI) specification TR-069 (сокращение от Technical Report 069) — техническая спецификация, описывающая протокол управления абонентским оборудованием через глобальную сеть — CWMP (CPE WAN Management Protocol). Title: Re: Безопасность - роутер Post by: LifeChain on February 22, 2018, 04:45:32 PM III. Нужно понимать, что ломать именно Ваш роутер с целью украсть у Вас что-то будут только по наводке, либо школьник-сосед из спортивного интереса. Ваш роутер находится еще за кучей железок провайдера, которые тоже нужно обойти. Муторное это дело, да и выгода сомнительна. (Но это не значит, что можно забыть на безопасность). Сейчас ломают все что ломается, хотя бы с целью сделать частью ботнета для ddos атак. Поэтому не стоит успокаивать себя мыслью, что я никому не интересен, кроме соседа оболтуса. К тому же сейчас часто провайдеры выдают белый ip, а значит обходить железки провайдера не требуется.Title: Re: Безопасность - роутер Post by: DustyNomad on February 23, 2018, 10:01:36 AM Я понимаю, что всего в этой жизни знать нельзя, поэтому у некоторых людей знания в этой области могут быть ограничены. Для таких людей окажу безвозмездную посильную консультативную помощь в этом топике. Задавайте вопросы ;) Вот какой вопрос, может он и нубский. Так получилось что у меня структура примерно такая: - кабель провайдера - роутер №1 общеквартирный - - патчкорд - роутер №2 в режиме "повторителя" (вроде так называется т.е. роутер №2 локально, как клиент, подцеплен к роутеру №1) - - патчкорд - моя машина В таком случае роутер №2 будет чем-то вроде дополнительного препятствия? Title: Re: Безопасность - роутер Post by: dudka on February 27, 2018, 12:02:45 PM Жесть. Работать с криптой - быть параноиком. Спать то как??
Title: Re: Безопасность - роутер Post by: MrHertz on February 27, 2018, 12:04:28 PM Я бы ещё советовал отключать WPS, ибо через него роутер брутится часов за пять.
Title: Re: Безопасность - роутер Post by: ilya_a on February 27, 2018, 12:18:17 PM Основано на реальной истории. Для тех, кому лень много читать сразу напишу, что в основном необходимо следить за двумя вещами в роутере, через который подключаетесь к Интернету:
Если вы прощёлкаете этот момент, то в лучшем случае посторонние хакеры будут знать, по каким сайтам ходите. В худшем вас отправят на фишинговый сайт со всеми вытекающими последствиями. Теперь моя история. Недавно сменил место жительства и на новом месте подключал Интернет. На старом был АДСЛ, на новом оптика 100 Мб/с. Поэтому своего роутера не было для нового места. Старый роутер имел заводские настройки по умолчанию защищёные, т. е. подключиться к нему после первого включения можно было только по LAN-порту. Итак пришёл ко мне специалист от провайдера, с роутером (в кредит). Начал подключать и не краснея при мне меняет настройку DNS с auto на manual. Ну я немного удивился. Дальше я ещё сильнее удивился, когда он не краснея при мне прописал адрес сервера DNS 150.254.124.26. Просто я как бы ни разу такой айпишник в своём городе не видел. Странные какие-то у провайдера настройки, подумал я. Немного освобожусь - почитаю инструкцию, надо будет разобраться. А пока пусть всё так останется, ничего не буду трогать, он же с заводскими настройками - значит защищённый. Дальше, в течение занятий в Интернете криптовалютными делами заметил несколько странностей, в первые дни при мне в разгар деятельности "сам" перегрузился роутер. Подумал (ну и мудак я!), что он не выдержал моего напора серфингового. Через 2 недели по непонятной причине пару раз сбросилась сессия на бирже, что обычно происходило, когда я на неё с другого компьютера заходил. (До сих вспоминаю, что к счастью незадолго до этого всё вывел с неё на локальный кошелёк). Ну я зашёл в роутер, вроде всё нормально, на всякий случай поставил пароль на админа. Ещё через 2 недели, т. е. через месяц после подключения, за меня плотно взялись. Все биржи либо не прогружались, либо стали выдавать сообщения типа "сайт выдаёт за того, кем не является" и т. п. При подключении через VPN всё было ОК и я сразу понял, что лоханулся, не начав разобираться сразу с роутером. После смены DNS с мануал на авто всё заработало. Бросил все дела и занялся настройками. В процессе разбора выяснилось, что всё грустно. Мало того, что ко мне пришёл левый мутный тянутель проводов, но и роутер представлял из себя одну сплошную грязную дырищу:
Вобщем пришлось разбираться путём "научного тыка", экпериментально и установил всю дырявость изделия и абсурдность заводских настроек. Так что имейте в виду, что такое тоже бывает и не расслабляйтесь. Что в таком случае делать - решайте сами. Напишу, что сделал я, без претензии на идеал, в хронологическом порядке, с частыми сохранениями-перезагрузками роутера (так через жопу он сохраняет):
И на будущее если буду когда-нибудь где-нибудь подключать Интернет, то специалист по подключению придёт, подключит провода, проверит, что всё работает и удалится вместе со своим роутером. Для дома роутер будет куплен в магазине. Спасибо за внимание, берегите себя от уродов. Первым делом, купив или получив новый роутер я его сразу же перепрошиваю. Title: Re: Безопасность - роутер Post by: l_w on February 28, 2018, 03:28:24 AM Я бы ещё советовал отключать WPS, ибо через него роутер брутится часов за пять. А вот это стоит сделать в первую очередь.Title: Re: Безопасность - роутер Post by: DarkNightRider on February 28, 2018, 03:30:58 AM Да уж ... очень странная история. Тема безопасности работы в инете всегда актуальна на всех этапах подключения от устройства на стороне пользователя , до конечного ресурса.Данная история с техническими рекомендациями окажется кому-то полезной. Кстати , автор темы не пробовал звонить провайдеру для выяснения ? ведь , возможно , виноват не сам провайдер , а всего лишь один из их сотрудников занимается "темными делишками" ? Заявка на подключение была дана конкретному провайдеру и , думаю , они должны знать кого отправили " на дело " , не мог же прийти какой-то бомж с улицы. Я об этом думал, но решил не делать по причине того, что месяц прошёл. Если ещё раз с этим столкнусь, то сразу же по горячим следам пойдёт сигнал от меня в организацию в службу безопасности и заодно в полицию в отдел по борьбе с преступлениями в Интернете (такой есть у них). Ох и доставил этот мальчик по протягиванию проводов мне проблем. Фишинговые кастомные письма категории "спецзаказ" только дня четыре как слать перестали. И пароли менять умаялся. Title: Re: Безопасность - роутер Post by: fruit on February 28, 2018, 07:05:04 AM Основано на реальной истории. Роутер пробовали через бесперебойник подключать? (Свет моргнул - глазу не заметно).в первые дни при мне в разгар деятельности "сам" перегрузился роутер. Title: Re: Безопасность - роутер Post by: DustyNomad on February 28, 2018, 06:20:34 PM Основано на реальной истории. Роутер пробовали через бесперебойник подключать? (Свет моргнул - глазу не заметно).в первые дни при мне в разгар деятельности "сам" перегрузился роутер. DarkNightRider а я что-то пропустил - в результате какие-то потери были, кроме времени на расчистку этой Авгиевой конюшни? Title: Re: Безопасность - роутер Post by: DarkNightRider on February 28, 2018, 06:49:14 PM Основано на реальной истории. Роутер пробовали через бесперебойник подключать? (Свет моргнул - глазу не заметно).в первые дни при мне в разгар деятельности "сам" перегрузился роутер. DarkNightRider а я что-то пропустил - в результате какие-то потери были, кроме времени на расчистку этой Авгиевой конюшни? Ушла налево информация о том, по каким сайтам я хожу, а также названия расшаренных папок LAN. Возможно был доступ по Wi-Fi к содержимому расшареных папок LAN, на тот момент в них ничего ценного не было, кроме личных фотографий Title: Re: Безопасность - роутер Post by: DustyNomad on March 01, 2018, 06:22:06 PM Ушла налево информация о том, по каким сайтам я хожу, а также названия расшаренных папок LAN. Возможно был доступ по Wi-Fi к содержимому расшареных папок LAN, на тот момент в них ничего ценного не было, кроме личных фотографий Ну относительно малой кровью. Потери только во времени. Наверняка немало есть работников по такой схеме. Насколько мне известно, в Москве реально много кто просто "да я %имя_провайдера% купил - мне роутер поставили - все ок". Еще раз спасибо что поделились. Title: Re: Безопасность - роутер Post by: DarkNightRider on March 04, 2018, 11:07:32 AM Ушла налево информация о том, по каким сайтам я хожу, а также названия расшаренных папок LAN. Возможно был доступ по Wi-Fi к содержимому расшареных папок LAN, на тот момент в них ничего ценного не было, кроме личных фотографий Ну относительно малой кровью. Потери только во времени. Наверняка немало есть работников по такой схеме. Насколько мне известно, в Москве реально много кто просто "да я %имя_провайдера% купил - мне роутер поставили - все ок". Еще раз спасибо что поделились. Благодаря дополнительным рубежам защиты, встроенным в современные браузеры и лицензионную Windows 10. Будь я на ХР - уделали бы по максимуму. Ну и конечно же это были не профессионалы. Так, техники по протягиванию пыльных проводов, гадящие людям при случае. Title: Re: Безопасность - роутер Post by: DustyNomad on March 05, 2018, 07:14:31 AM Благодаря дополнительным рубежам защиты, встроенным в современные браузеры и лицензионную Windows 10. Будь я на ХР - уделали бы по максимуму. Ну и конечно же это были не профессионалы. Так, техники по протягиванию пыльных проводов, гадящие людям при случае. В десятой винде какой-то новый брандмауэр? Вроде после восьмерки никаких изменений не было? Вот про браузер еще - Вы используете какие-то дополнительные расширения, надо полагать? Какие именно? А про роутер - решил я и SSID скрыть - от греха, так сказать. Title: Re: Безопасность - роутер Post by: Vadi2323 on March 07, 2018, 04:45:09 PM Ушла налево информация о том, по каким сайтам я хожу, а также названия расшаренных папок LAN. Возможно был доступ по Wi-Fi к содержимому расшареных папок LAN, на тот момент в них ничего ценного не было, кроме личных фотографий Ну относительно малой кровью. Потери только во времени. Наверняка немало есть работников по такой схеме. Насколько мне известно, в Москве реально много кто просто "да я %имя_провайдера% купил - мне роутер поставили - все ок". Еще раз спасибо что поделились. Так утекают не только сайты (домены), но и ссылки полностью, при желании взломщика. Когда направит с DNS на левый сайт. Некоторые ресурсы присылают на почту уведомления со ссылками, которые позволяют логиниться заодно, например Фотострана. В данном конкретном случае добавляется возможность перехватить такую ссылку и почитать переписку, и даже написать сообщение от чужого имени. Зачем тему в Разное перенесли? Title: Re: Безопасность - роутер Post by: Intlab on March 09, 2018, 09:17:45 AM Более наглядно, как это делается: Фишинг через незаметную подмену DNS https://youtu.be/ixNwLif4TqU
Рекомендую посмотреть, есть дельные советы. Всё будет очень херово, если до вашего роутера доберутся обезьяны. Title: Re: Безопасность - роутер Post by: LifeChain on March 10, 2018, 08:08:43 PM Я конечно не специалист по сетям, но значение DNS на мой взгляд сильно преувеличено. Сейчас в реальности украсть инфу таким образом довольно сложно и то, что автор темы фактически ничего не потерял это подтверждает.
Причина этого в том, что сейчас практически везде используется протокол HTTPS, а браузеры сильно поумнели и заботятся о безопасности пользователя. Они просто откажутся загружать сайт по HTTPS у которого сертификат не соответсвует доменному имени. Поэтому хакерам придется заодно каким-то образом добавить на свой фейковый сайт правильный сертификат, только где они его возьмут? Поэтому тема с подменой DNS фактически больше не работает, вернее работает только для HTTP и/или древних версий браузеров и некоторых труднореализуемых частных случаев. Можно конечно сделать так, что браузер будет доверять левому сертификату, но для этого придется сначала получить доступ к этому компьютеру. По этой причине всем стоит трижды подумать, прежде чем пользоваться компьютерами на работе для доступа к кошелькам, биржам, банка и т.д. Если я не прав, то объясните каким образом подмена сейчас может сработать. Title: Re: Безопасность - роутер Post by: Intlab on March 11, 2018, 03:01:26 PM Я конечно не специалист по сетям, но значение DNS на мой взгляд сильно преувеличено... браузеры сильно поумнели и заботятся о безопасности пользователя. Они просто откажутся загружать сайт по HTTPS у которого сертификат не соответсвует доменному имени... Хакеры могут увидеть, по каким ссылкам ходите и ничего хорошего в этом нет. Что картины вообще, то кроме ДНС просто доступ к настройкам роутера с целью дальнейшего проникновения в домашнюю локальную сеть со стороны через Wi-Fi может быть очень опасен. Title: Re: Безопасность - роутер Post by: Dondisimo on March 11, 2018, 03:42:30 PM Как лучше защитить себя?
Title: Re: Безопасность - роутер Post by: txsignatoire on March 11, 2018, 06:05:18 PM Я конечно не специалист по сетям, но значение DNS на мой взгляд сильно преувеличено. Сейчас в реальности украсть инфу таким образом довольно сложно и то, что автор темы фактически ничего не потерял это подтверждает. Причина этого в том, что сейчас практически везде используется протокол HTTPS, а браузеры сильно поумнели и заботятся о безопасности пользователя. Они просто откажутся загружать сайт по HTTPS у которого сертификат не соответсвует доменному имени. Поэтому хакерам придется заодно каким-то образом добавить на свой фейковый сайт правильный сертификат, только где они его возьмут? Поэтому тема с подменой DNS фактически больше не работает, вернее работает только для HTTP и/или древних версий браузеров и некоторых труднореализуемых частных случаев. Можно конечно сделать так, что браузер будет доверять левому сертификату, но для этого придется сначала получить доступ к этому компьютеру. По этой причине всем стоит трижды подумать, прежде чем пользоваться компьютерами на работе для доступа к кошелькам, биржам, банка и т.д. Если я не прав, то объясните каким образом подмена сейчас может сработать. Но тем не менее довольно неприятно, когда провайдер, точнее его фиксик с роутером приходит в твой дом и втупую пытается слямзить важную информацию. В любом случае нужно следить за этим и тут же присекать подобные действия, а лучше не молчать а сразу же вопрошать, что за дичь вы мне тут прописываете в DNS... Ну и как минимум понаблюдать за реакцией пойманного на горячем "хакера". Title: Re: Безопасность - роутер Post by: esmanthra on March 12, 2018, 08:43:07 AM Если я не прав, то объясните каким образом подмена сейчас может сработать Нате Вам полезную темку с биткойнтолка (https://bitcointalk.org/index.php?topic=456716.0;all). И еще статейку (https://habrahabr.ru/post/320700/) из недавного. Википедию по запросу "DNS-hijacking" тоже можно почитать. Title: Re: Безопасность - роутер Post by: LifeChain on March 12, 2018, 01:09:39 PM Я конечно не специалист по сетям, но значение DNS на мой взгляд сильно преувеличено... браузеры сильно поумнели и заботятся о безопасности пользователя. Они просто откажутся загружать сайт по HTTPS у которого сертификат не соответсвует доменному имени... Хакеры могут увидеть, по каким ссылкам ходите и ничего хорошего в этом нет. Что картины вообще, то кроме ДНС просто доступ к настройкам роутера с целью дальнейшего проникновения в домашнюю локальную сеть со стороны через Wi-Fi может быть очень опасен. Для взлома моего Wi-Fi хакеру придется приехать на адрес моего места жительства, не много сложновато ехать куда-то ради неизвестно чего. Не находите? Я кстати Wi-Fi не использую, у меня провод. Но тем не менее довольно неприятно, когда провайдер, точнее его фиксик с роутером приходит в твой дом и втупую пытается слямзить важную информацию. В любом случае нужно следить за этим и тут же присекать подобные действия, а лучше не молчать а сразу же вопрошать, что за дичь вы мне тут прописываете в DNS... Ну и как минимум понаблюдать за реакцией пойманного на горячем "хакера". Лучше потратить немного времени, разобраться и самому все настроить. Интернет в помощь.Нате Вам полезную темку с биткойнтолка (https://bitcointalk.org/index.php?topic=456716.0;all). И еще статейку (https://habrahabr.ru/post/320700/) из недавного. Википедию по запросу "DNS-hijacking" тоже можно почитать. Тема на форуме очень древняя, меня интересует только современное состояние дел, то есть HTTPS и современные браузеры. В статье говориться только о подмене DNS, а не успешной подмене сайта.Если кто не понял, я хочу услышать о возможности следующего варианта. Открывает Вася из закладок https://www.myetherwallet.com а попадает допустим на https://www.myetherwalet.com и браузер молча открывает сайт и не ругается. Ведь именно об этом варианте мусолится на форуме когда обсуждают якобы имевшие место подмены DNS при атаке на некоторые биржи. Одной подменой DNS серверов здесь не обойтись, нужно решить проблему с сертификатами. Это в принципе возможно, я знаю несколько вариантов, но по силам только серьезным организациям или нужно иметь доступ к атакуемому компьютеру. Таким образом подмена DNS является только одним из необходимых компонентов атаки, чтобы успешно заманить пользователя на фишинговый сайт. Просто взломать даже серверы google ничего не даст. Получается гораздо проще сразу отправлять жертву на фишинговый сайт дав ему ссылку на него (емайл, блог, форум и т.д.) тогда и проблему сертификатов решать не придется. Title: Re: Безопасность - роутер Post by: Vadi2323 on March 12, 2018, 08:00:52 PM Ну увидят ресурсы мной посещаемые, неприятно но не кретично. Каким образом подмена DNS открывает доступ к настройкам роутера? Для взлома моего Wi-Fi хакеру придется приехать на адрес моего места жительства, не много сложновато ехать куда-то ради неизвестно чего. Не находите? Я кстати Wi-Fi не использую, у меня провод. К сожалению, есть вещь пострашнее подмены DNS: https://xakep.ru/2015/04/07/195-routers/ Title: Re: Безопасность - роутер Post by: esmanthra on March 13, 2018, 05:20:47 AM нужно иметь доступ к атакуемому компьютеру Плин, ну ясен-красен. Вы, похоже, ту древнюю тему даже не просмотрели. А там как раз речь шла об использовании вирусов для этих "благородных" целей. Quote Таким образом подмена DNS является только одним из необходимых компонентов атаки, чтобы успешно заманить пользователя на фишинговый сайт Зачем сразу фишинговый сайт? Подмененный DNS-сервер может тупо собирать информацию, поступающую с компьютера пользователя (или "закачивать" на него что-то) - и никак не "светиться". Если взламывают роутер, получают доступ к его настройкам - а это не только прописывание "левых" DNS. Title: Re: Безопасность - роутер Post by: DustyNomad on March 13, 2018, 10:18:22 AM К сожалению, есть вещь пострашнее подмены DNS: https://xakep.ru/2015/04/07/195-routers/ Хорошая статья. Сервис, на который там отправляют (grc.com) тоже годный - всё в закладках теперь. Быстрые извлечения из статьи на Хакере: 1. Отключите UPnP - сделаете себе дополнительный защитный барьерчик. 2. Цитата последнего, резюмирующего абзаца: Quote Новые уязвимости в роутерах находятся постоянно, и какими-то из них успевают воспользоваться еще до того, как выйдет исправление. Все, что может сделать владелец маршрутизатора, — это отключить лишние сервисы, сменить дефолтные параметры, ограничить удаленное управление, почаще проверять настройки и обновлять прошивку. Так и напрашивается обзор роутеров и прошивок теперь :) Title: Re: Безопасность - роутер Post by: Vadi2323 on March 13, 2018, 10:36:00 AM К сожалению, есть вещь пострашнее подмены DNS: https://xakep.ru/2015/04/07/195-routers/ Хорошая статья. Сервис, на который там отправляют (grc.com) тоже годный - всё в закладках теперь. Быстрые извлечения из статьи на Хакере: 1. Отключите UPnP - сделаете себе дополнительный защитный барьерчик. 2. Цитата последнего, резюмирующего абзаца: Quote Новые уязвимости в роутерах находятся постоянно, и какими-то из них успевают воспользоваться еще до того, как выйдет исправление. Все, что может сделать владелец маршрутизатора, — это отключить лишние сервисы, сменить дефолтные параметры, ограничить удаленное управление, почаще проверять настройки и обновлять прошивку. Так и напрашивается обзор роутеров и прошивок теперь :) В современные роутеры имеют функцию автообновления. А отключать да, надо всё, что можно. Title: Re: Безопасность - роутер Post by: LifeChain on March 13, 2018, 12:49:32 PM Ну увидят ресурсы мной посещаемые, неприятно но не кретично. Каким образом подмена DNS открывает доступ к настройкам роутера? Для взлома моего Wi-Fi хакеру придется приехать на адрес моего места жительства, не много сложновато ехать куда-то ради неизвестно чего. Не находите? Я кстати Wi-Fi не использую, у меня провод. К сожалению, есть вещь пострашнее подмены DNS: https://xakep.ru/2015/04/07/195-routers/ Зачем сразу фишинговый сайт? Подмененный DNS-сервер может тупо собирать информацию, поступающую с компьютера пользователя (или "закачивать" на него что-то) - и никак не "светиться". Если взламывают роутер, получают доступ к его настройкам - а это не только прописывание "левых" DNS. Собрал левый сервер посещенные вами сайты дальше что с этой инфой делать? Продать ее рекламным кампаниям? А вы думаете легальные DNS-серверы не ведут логи? Еще как ведут.Я говорю о том, что подмена DNS не ведет к взлому роутера, это не связанные между собой события. Для повернутых на безопасности есть способ обойтись совсем без DNS. Способ довольно неудобный и подходит только для ограниченного списка важных сайтов типа MEW, биржи, банки и т.д. Открываем в windows файл hosts и для нужного домена прописываем его ip. Теперь при открытия данного сайта не будет делаться запрос к DNS-серверу, а сразу откроется указанный ip-адрес. В качестве бонуса вы получите чуточку более быструю загрузку. Сложность в том, что у крупных популярных сайтов обычно множество ip-адресов, а в hosts можно прописать только один. Даже если у сайта только один ip, он может со временем измениться. Поэтому если сайт не загрузится, придется выяснять актуальные ip для этого домена и снова править hosts файл. Title: Re: Безопасность - роутер Post by: Intlab on March 14, 2018, 03:32:57 AM Основано на реальной истории. Для тех, кому лень много читать сразу напишу, что в основном необходимо следить за двумя вещами в роутере, через который подключаетесь к Интернету:
И отдельная сеть для рабочего компа: ПК <--> маршрутизатор, всё! Никаких там вайфаев с телефонами чтобы не было. Title: Re: Безопасность - роутер Post by: esmanthra on March 14, 2018, 07:21:40 AM Я говорю о том, что подмена DNS не ведет к взлому роутера, это не связанные между собой события Взлом роутера необязательно сопровождается подменой DNS - это верно. Но подмена DNS нередко сопровождает взлом роутера. В любом случае я предполагаю, что ответ на свой вопрос Вы уже получили. Title: Re: Безопасность - роутер Post by: DustyNomad on March 14, 2018, 09:58:53 AM В современные роутеры имеют функцию автообновления. Кастомную прошивку рассмотреть? А отключать да, надо всё, что можно. В свое время много перелопатил про роутер Асус WL-500 и его модификации. Вот он, по крайней мере с моим не самым широким опытом, выглядит весьма внушающе. И может претендовать на роль надежного гейтвея. Для повернутых на безопасности есть способ обойтись совсем без DNS. Способ довольно неудобный и подходит только для ограниченного списка важных сайтов типа MEW, биржи, банки и т.д. Открываем в windows файл hosts и для нужного домена прописываем его ip. Теперь при открытия данного сайта не будет делаться запрос к DNS-серверу, а сразу откроется указанный ip-адрес. В качестве бонуса вы получите чуточку более быструю загрузку. Можете разъяснить почему Др.Веб постоянно на этот файл ругается? Сложность в том, что у крупных популярных сайтов обычно множество ip-адресов, а в hosts можно прописать только один. Даже если у сайта только один ip, он может со временем измениться. Поэтому если сайт не загрузится, придется выяснять актуальные ip для этого домена и снова править hosts файл. А способ занятный. Реально для тех у кого куча бабла и паранойи. Title: Re: Безопасность - роутер Post by: Vadi2323 on March 14, 2018, 10:07:10 AM В современные роутеры имеют функцию автообновления. Кастомную прошивку рассмотреть? А отключать да, надо всё, что можно. В свое время много перелопатил про роутер Асус WL-500 и его модификации. Вот он, по крайней мере с моим не самым широким опытом, выглядит весьма внушающе. И может претендовать на роль надежного гейтвея. Надёжный то надёжный. У меня несколько лет был надёжный и я расслабился в его уютной тёплой надёжности. Новый ненадёжный взломщик прошёл, а дальше мой компьютер, безопасности которого я недостаточно уделил внимания. Хотя тем не менее за несколько месяцев с ним так и не смогли окончательно справиться. Вывод: защита должна быть многоуровневой. Пройдут 1 рубеж - не пройдут второй. Пройдут второй - не пройдут третий. Title: Re: Безопасность - роутер Post by: Sybyll on March 14, 2018, 10:13:33 AM Тс, почему firmware сами сразу не обновили сразу свой не прошили в роутер? Это же вопиющее нарушение своей безопасности. ссзб одним словом
Title: Re: Безопасность - роутер Post by: Vadi2323 on March 14, 2018, 02:46:00 PM К сожалению, есть вещь пострашнее подмены DNS: https://xakep.ru/2015/04/07/195-routers/ Хорошая статья. Сервис, на который там отправляют (grc.com) тоже годный - всё в закладках теперь. Быстрые извлечения из статьи на Хакере: 1. Отключите UPnP - сделаете себе дополнительный защитный барьерчик. 2. Цитата последнего, резюмирующего абзаца: Quote Новые уязвимости в роутерах находятся постоянно, и какими-то из них успевают воспользоваться еще до того, как выйдет исправление. Все, что может сделать владелец маршрутизатора, — это отключить лишние сервисы, сменить дефолтные параметры, ограничить удаленное управление, почаще проверять настройки и обновлять прошивку. Так и напрашивается обзор роутеров и прошивок теперь :) В современные роутеры имеют функцию автообновления. А отключать да, надо всё, что можно. В современных много вкусных фишек для безопасности. Есть функционал сегментации сети, если неймётся телефон через WiFi гонять в Инет. Title: Re: Безопасность - роутер Post by: LifeChain on March 15, 2018, 09:58:42 AM Для повернутых на безопасности есть способ обойтись совсем без DNS. Способ довольно неудобный и подходит только для ограниченного списка важных сайтов типа MEW, биржи, банки и т.д. Открываем в windows файл hosts и для нужного домена прописываем его ip. Теперь при открытия данного сайта не будет делаться запрос к DNS-серверу, а сразу откроется указанный ip-адрес. В качестве бонуса вы получите чуточку более быструю загрузку. Можете разъяснить почему Др.Веб постоянно на этот файл ругается? Сложность в том, что у крупных популярных сайтов обычно множество ip-адресов, а в hosts можно прописать только один. Даже если у сайта только один ip, он может со временем измениться. Поэтому если сайт не загрузится, придется выяснять актуальные ip для этого домена и снова править hosts файл. А способ занятный. Реально для тех у кого куча бабла и паранойи. Раз у вас Др. Веб ругается, я бы на вашем месте напрягся. Посмотрите внимательно, файл должен называться hosts и ни как иначе, не иметь расширения типа .txt или любого другого. Находиться должен в папке C:\Windows\System32\drivers\etc Что именно пишет антивирус? Покажите содержимое файла, в нем нет ни секретного, так что ни бойтесь. Если заморочиться, можно пойти еще дальше и сделать какой-нибудь скрипт, который будет периодически проверять актуальность данных и в случае необходимости вносить изменения в hosts файл. Title: Re: Безопасность - роутер Post by: Zloroad on March 15, 2018, 10:08:56 AM так просто в гугле вбиваешь и выдает полную инструкцию,а если вообще лень читать в ютубе уже все записано,зачем спамить на форуме?
Title: Re: Безопасность - роутер Post by: affrica-n on March 15, 2018, 12:03:22 PM Спасибо что поделились. Меры приняты. Интересно вот что: как именно к Вам попал "левый" монтер? Как я понял вы разговаривали с провайдером, у провайдера имя все-таки есть и интерес сохранить имидж. А тут такое вероломство. Это личная инициатива пришедшего, или уже появились "фишинговые" номера телефонов :o Так или иначе очень ценный опыт, как я понял материального ущерба Вы не понесли - это радует. ничего удивительного. у меня провайдер атлант -телеконм, на них работает подрядчик который ставит роутеры в квартиру ,эти же подрядчики их и настраивают. так чему удивлятьсЯ)) Title: Re: Безопасность - роутер Post by: DustyNomad on March 15, 2018, 12:55:06 PM Антивирусы не должны ругаться на этот файл, там нет ничего опасного. Другое дело, что всякие вирусы частенько используют его для своих черных дел, модифицируя его или подменяя своим. То было до переустановки винды. Сейчас всё тихо, но буду иметь в виду, если повторится.Раз у вас Др. Веб ругается, я бы на вашем месте напрягся. Посмотрите внимательно, файл должен называться hosts и ни как иначе, не иметь расширения типа .txt или любого другого. Находиться должен в папке C:\Windows\System32\drivers\etc Что именно пишет антивирус? Покажите содержимое файла, в нем нет ни секретного, так что ни бойтесь. Если заморочиться, можно пойти еще дальше и сделать какой-нибудь скрипт, который будет периодически проверять актуальность данных и в случае необходимости вносить изменения в hosts файл. В современных много вкусных фишек для безопасности. Есть функционал сегментации сети, если неймётся телефон через WiFi гонять в Инет. Что ж надо идти читать про сегментацию сети. Вы это имели в виду в своём предыдущем посте про несколько барьеров?Title: Re: Безопасность - роутер Post by: Neconic on March 19, 2018, 12:38:11 AM Да, я уже очень давно задумывался о том, что роутера тоже очень многое зависит, поэтому нужно что-то с этим делать. И вот в этой статье реальная история. Нужно больше об этом узнать.
Title: Re: Безопасность - роутер Post by: wmaCeyot on March 22, 2018, 09:10:36 PM Сейчас развелось столько моментов кражи информации, хакеры придумывают все новые уловки и вирусы. Информацию могут сейчас посещать самым разным способом.
Title: Re: Безопасность - роутер Post by: fantosa on March 23, 2018, 09:33:03 AM Почему сами производители не предусматривают определенную защиту для роутеров? Из коробки. Все привыкли, что с любого гаджета входить в сеть без хоть какого-нибудь ативируса не рекомендуется. А про роутеры забывают.
Title: Re: Безопасность - роутер Post by: DustyNomad on March 28, 2018, 08:26:02 AM Почему сами производители не предусматривают определенную защиту для роутеров? Из коробки. Все привыкли, что с любого гаджета входить в сеть без хоть какого-нибудь ативируса не рекомендуется. А про роутеры забывают. Производители не в состоянии предусмотреть всех уязвимостей. Поэтому выходят новые прошивки к существующим продуктам. Но ведь роутер сам себя не прошьёт, пока лежит на полке в магазине, верно?Title: Re: Безопасность - роутер Post by: DarkNightRider on March 28, 2018, 10:29:10 AM Пару ссылок по теме:
Wi-Fi сети: проникновение и защита. 1) Матчасть (https://habrahabr.ru/post/224955/) Wi-Fi сети: проникновение и защита. 2) Kali. Скрытие SSID. MAC-фильтрация. WPS (https://habrahabr.ru/post/225483/) Wi-Fi сети: проникновение и защита. 3) WPA. OpenCL/CUDA. Статистика подбора (https://habrahabr.ru/post/226431/) Title: Re: Безопасность - роутер Post by: gimpo on March 28, 2018, 08:35:06 PM Почему сами производители не предусматривают определенную защиту для роутеров? Из коробки. Все привыкли, что с любого гаджета входить в сеть без хоть какого-нибудь ативируса не рекомендуется. А про роутеры забывают. Производители не в состоянии предусмотреть всех уязвимостей. Поэтому выходят новые прошивки к существующим продуктам. Но ведь роутер сам себя не прошьёт, пока лежит на полке в магазине, верно?Мне кажется вопрос был про антивирус для роутера, а не уязвимость прошивок. Антивирус не делают, просто потому что они не нужны. Роутер это не компьютер за которым сидит пользователь под администратором и ставит кучу всяких левых программ, отключает элементы защиты для своего удобства и делает много других вещей облегчающих жизнь злоумышленникам. Он работает под линуксом, заточен под управление трафиком и вполне надежен, если только из-за разгильдяйства пользователя или уязвимости в прошивке, хакер не получит доступ к его управлению. Конечно есть варианты установки разных скриптов и программ на роутер самим пользователем и превращения его в мини-сервер, но это уже немного другая история. Title: Re: Безопасность - роутер Post by: affrica-n on March 28, 2018, 09:08:13 PM Почему сами производители не предусматривают определенную защиту для роутеров? Из коробки. Все привыкли, что с любого гаджета входить в сеть без хоть какого-нибудь ативируса не рекомендуется. А про роутеры забывают. Производители не в состоянии предусмотреть всех уязвимостей. Поэтому выходят новые прошивки к существующим продуктам. Но ведь роутер сам себя не прошьёт, пока лежит на полке в магазине, верно?Мне кажется вопрос был про антивирус для роутера, а не уязвимость прошивок. Антивирус не делают, просто потому что они не нужны. Роутер это не компьютер за которым сидит пользователь под администратором и ставит кучу всяких левых программ, отключает элементы защиты для своего удобства и делает много других вещей облегчающих жизнь злоумышленникам. Он работает под линуксом, заточен под управление трафиком и вполне надежен, если только из-за разгильдяйства пользователя или уязвимости в прошивке, хакер не получит доступ к его управлению. Конечно есть варианты установки разных скриптов и программ на роутер самим пользователем и превращения его в мини-сервер, но это уже немного другая история. ... из-за разгильдяйства пользователя.... недавно так с соседом новым познакомился) заруливает в гости. ля ля, я ваш сосед, бла бла. о ,роутер у вас из последних , а что вам такой запас кабеля дали большой (у меня ремонт, попросил установщиков оставить метров 50 ,т.к. хз где окончательно осядет чудо техники) ну говорю так и так, хз куда в итоге выведу его+ на телек надо будет кусок кинуть. сосед оживился: я ,грит, в компах шарю, обжать вам могу, вы меня зовите, а сам типо к роутеру ползет) я говорю,дядька , я рад за тебя, но и сам немного шарю, по-этому руки от роутера убери, ибо там информация личная и не для тебя она. подобиделся похоже, но так ему и надо) совсем оборзели)) Title: Re: Безопасность - роутер Post by: WhiteCollarWorker on April 05, 2018, 08:28:41 AM ... Для тех, кому лень много читать сразу напишу, что в основном необходимо следить за двумя вещами в роутере, через который подключаетесь к Интернету:
Если вы прощёлкаете этот момент, то в лучшем случае посторонние какеры будут знать, по каким сайтам ходите. В худшем вас отправят на фишинговый сайт со всеми вытекающими последствиями. ... На некоторых моделях роутеров есть возможность выставления работы в режимах Bridge и Router. Так вот если модем переведут в режим Bridge - тоже ничего хорошего не будет в том, что сетевое соединение напрямую с Интернетом будет. Title: Re: Безопасность - роутер Post by: lagagaevna on April 18, 2018, 02:11:29 PM
Честно говоря на всех роутерах стандартное имя/пароль и IP написан снизу на наклеечке и они у всех одинаковые. Title: Re: Безопасность - роутер Post by: RaiseYourMoney on April 20, 2018, 03:24:04 PM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе.
Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? Title: Re: Безопасность - роутер Post by: loollex on April 21, 2018, 02:58:00 PM Могли бы и сами производители роутеров предусматривать встроенную защиту. Есть же антивирусы, но это для компов и т.д. И в роутере что-то подобное можно было придумать.
Title: Re: Безопасность - роутер Post by: DustyNomad on May 03, 2018, 09:44:36 AM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе. Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно. Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял. Title: Re: Безопасность - роутер Post by: chinaprofitpro on May 10, 2018, 06:19:41 AM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе. Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно. Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял. Title: Re: Безопасность - роутер Post by: DustyNomad on May 10, 2018, 08:44:36 AM Ну согласитесь, если неизвестно, это не означает, что этого не существует. С Калилинуксом тоже дел можно наворотить. Да и есть куча интересного оборудования... Короче, нужно быть очень внимательным, а проо общественный вайфай забыть Интересная штука Кали Линукс, сходил ознакомился поверхностно. Век живи, век учись, блин.А что касается общественного вай-фай на вокзалах и аэропортах сделана дополнительная авторизация через веб-интерфейс который тебя персонализирует и дополнительно следит - вот еще повод забыть об общественном вай-фай. Title: Re: Безопасность - роутер Post by: cpasatel72 on May 10, 2018, 10:00:34 AM да,человек реально прочитал теоррию спецслужб ;D думает что его отслеживают через роутер и скрываться нужно даже от соседей , зачем все это уважаемый ? вы кого то боитесь?
Title: Re: Безопасность - роутер Post by: kreims on May 16, 2018, 11:48:10 AM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе. Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно. Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял. Title: Re: Безопасность - роутер Post by: esmanthra on May 17, 2018, 05:11:15 AM На комп устанавливают, хотя бы бесплатный. А вот про другие гаджеты, участвующие в передаче информации забывают Проблема не только в этом. Многие, к тому же, чрезмерно полагаются на антивирусы, считая, что если у них установлен какой-нибудь Касперский, они защищены по самое не балуй от всех угроз мира. Антивирус - лишь одна из сторон хорошей защиты, малоэффективная против новых угроз: с момента появления вируса до добавления его в базы может пройти немало времени, а вирусы у нас - лишь часть проблемы. Это также следует помнить. Title: Re: Безопасность - роутер Post by: kreims on May 17, 2018, 06:56:13 AM Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить.
Title: Re: Безопасность - роутер Post by: DustyNomad on May 17, 2018, 07:29:14 AM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе. Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно. Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял. Описанный Вами сценарий вполне возможен, однако речь же шла о перехвате несколько иного радио, нежели Wi-Fi. Речь же шла о 4G модеме. Да, ясно что и модем и вайфай адаптер имеют радио антенны, которые работают на своих частотах. В случае описанном Вами перехват осуществляется на высоком уровне, а не на низком, как я имел в виду. А про такие я не слыхивал, хотя наверняка технически это возможно. Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить. Для рабочей машины неплохой вариант, при условии что она никуда не перемещается.Title: Re: Безопасность - роутер Post by: kreims on May 17, 2018, 07:39:36 AM Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе. Про роутер, купленный в магазине, я усёк. Буду иметь ввиду. Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем? А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно. Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял. Описанный Вами сценарий вполне возможен, однако речь же шла о перехвате несколько иного радио, нежели Wi-Fi. Речь же шла о 4G модеме. Да, ясно что и модем и вайфай адаптер имеют радио антенны, которые работают на своих частотах. В случае описанном Вами перехват осуществляется на высоком уровне, а не на низком, как я имел в виду. А про такие я не слыхивал, хотя наверняка технически это возможно. Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить. Для рабочей машины неплохой вариант, при условии что она никуда не перемещается.Title: Re: Безопасность - роутер Post by: lena1 on May 17, 2018, 08:00:37 AM можно все данные хранить на дедике,удаленном пк.
Title: Re: Безопасность - роутер Post by: kreims on May 17, 2018, 08:03:25 AM можно все данные хранить на дедике,удаленном пк. Правильнее будет на выделенном домашнем ПК - т.к в облаке потерять все вероятность выше (мое личное мнение)Title: Re: Безопасность - роутер Post by: kreims on May 17, 2018, 09:41:14 AM Добавлю еще - обратите внимание доступ к вашему роутеру может быть открыт извне на нестандартном порту:1080,8080,9090,1090.
В роутере вкладка называется Remote Management или Удаленное Управление. Также доступ к вашему ПК можно получить по протоколу RDP (по умолчанию удаленный помощник) - обратите внимание в настройках роутера нигде не должен быть указан порт 3389. Также во избежании полной открытости вашего ПК во внешнюю сеть проверьте настройку DMZ, она должна быть выключена. Если есть возможность изменения стандартного имени admin то лучше измените это снизит возможность перебора пароля к вашему роутеру. UPD: Владельцам роутеров TP-LINK и D-Link (не всех моделей но в большинстве) есть уязвимость, при помощи обыкновенного html запроса можно увидеть пароль на WI-Fi - не используйте один и тот же пароль для доступа к беспроводной сети и для входа в настройки роутера,защитится можно используя шифрование WPA2. (пример скрипта для d-link http://*.*.*.*/bsc_wlan.php?NO_NEED_AUTH=1&AUTH_GROUP=0 где *ип адресс вашего роутера ) Title: Re: Безопасность - роутер Post by: kreims on May 21, 2018, 10:39:16 AM Еще один вариант защиты,можно рассмотреть как предложение - чтоб пользователь видел свой IP в профиле(но не видели другие участники форума) ,если он неожиданно изменится пользователю будет понятно что что-то не так.
Опять же - сделать возможность привязки аккаунта к опр. IP Title: Re: Безопасность - роутер Post by: esmanthra on May 21, 2018, 11:22:42 AM чтоб пользователь видел свой IP в профиле IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно). Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации. Title: Re: Безопасность - роутер Post by: kreims on May 21, 2018, 11:26:13 AM чтоб пользователь видел свой IP в профиле IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно). Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации. Title: Re: Безопасность - роутер Post by: kreims on May 22, 2018, 10:09:30 AM Если кому то будет интересно:
Опробован еще один вариант обезопасить себя. Создаем виртуальную машину в Hyper-V => Устанавливаем в нее ОС, программы (антивирус необязателен), браузер для работы и т.д. После того как ваша виртуальная машина заработает на файле .vhd устанавливаем запрет на изменение и устанавливаем только чтение. После всех манипуляций получаем рабочую машину в которой нельзя что либо изменить - она не запоминает кэши браузеров, нельзя подменить dns, невозможно встроить какое либо ПО т.к его попросту невозможно будет записать. Т.е после каждого включения или перезапуска машины получаем первозданный вид как но момент её создания. Title: Re: Безопасность - роутер Post by: mirina on May 24, 2018, 10:14:30 PM Никогда не думала, что роутер может создать проблемы. Теперь задумалась, так ли необходим мне роутер, ведь сама я вряд ли разберусь в его настройках, А безопасность необходима.
Title: Re: Безопасность - роутер Post by: l_w on May 25, 2018, 02:34:29 AM чтоб пользователь видел свой IP в профиле IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно). Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации. Ничего фантастического. Title: Re: Безопасность - роутер Post by: irontrader on May 25, 2018, 04:05:06 AM Никогда не думала, что роутер может создать проблемы. Теперь задумалась, так ли необходим мне роутер, ведь сама я вряд ли разберусь в его настройках, А безопасность необходима. Про настройки можно спросить на тематических форумах. Основное озвучено в первом посте темы (защита настроек устройства от посторонних с помощью надёжного пароля администратора и прописанные правильные адреса DNS). Можно добавить про вайфай, что название сети не должно быть распространённым и пароль на сеть чем длиннее, тем лучше (от 25 знаков). Защита сети WPA2-PSK. И не включать WPS. Вот и всё. Title: Re: Безопасность - роутер Post by: WhiteCollarWorker on May 25, 2018, 04:10:26 AM чтоб пользователь видел свой IP в профиле IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно). Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации. Ничего фантастического. Кстати, за ОС на виртуалке и ходить далеко не надо, тут многие их на компах используют. И если вогнать трояна туда, то нужно только подождать, когда её запустят. А вот если безрезультатно в итоге вся эта возня - то должно быть обидно (https://bitcointalk.org/index.php?topic=3077537.msg38284062#msg38284062) :) Title: Re: Безопасность - роутер Post by: esmanthra on May 25, 2018, 05:03:59 AM Ничего фантастического Ключевые слова в той фразе - "для многих взломщиков". В том смысле, что многие взломщики сейчас таковы, что для них это за гранью фантастики. Title: Re: Безопасность - роутер Post by: kreims on May 25, 2018, 06:17:38 AM чтоб пользователь видел свой IP в профиле IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно). Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации. Ничего фантастического. Кстати, за ОС на виртуалке и ходить далеко не надо, тут многие их на компах используют. И если вогнать трояна туда, то нужно только подождать, когда её запустят. А вот если безрезультатно в итоге вся эта возня - то должно быть обидно (https://bitcointalk.org/index.php?topic=3077537.msg38284062#msg38284062) :) Title: Re: Безопасность - роутер Post by: kreims on May 25, 2018, 07:56:22 AM Добавлю.
В большинстве роутеров возможность его перенастроить можно привязать к маку основного ПК, т.е ПК или ус-во с отличающимся мак адресом просто не сможет даже увидеть вэб интерфейс. Настойка находится во вкладке безопасность - локальное управление, по умолчанию установлено для всех устройств в локальной сети.Перенастройте с указанием мак адреса вашего ПК. Так же некоторые роутеры можно настроить при помощи Telnet - отключите данную настройку в настройках базовой защиты. Title: Re: Безопасность - роутер Post by: l_w on May 26, 2018, 04:02:14 AM Ничего фантастического Ключевые слова в той фразе - "для многих взломщиков". В том смысле, что многие взломщики сейчас таковы, что для них это за гранью фантастики. Title: Re: Безопасность - роутер Post by: esmanthra on May 26, 2018, 05:25:23 AM Подобных деятели не взломщики - это дети, скачавшие базу емэйлов с какой - нибудь мутной раздачи. Если целенаправленно будут ломать именно вас, то на последних, не самых сложных этапах(соксы, виртуалка) очень маловероятно, что взломщик допустит ошибку Title: Re: Безопасность - роутер Post by: l_w on May 26, 2018, 06:39:15 AM Добавлю. По большей части спасет от детей играющихся с кали(упомянуты выше) что само по себе уже не плохо, но не спасет от некоторых вариаций ARP-spoofing'a. Как панацею рассматривать не стоит.В большинстве роутеров возможность его перенастроить можно привязать к маку основного ПК, т.е ПК или ус-во с отличающимся мак адресом просто не сможет даже увидеть вэб интерфейс. Настойка находится во вкладке безопасность - локальное управление, по умолчанию установлено для всех устройств в локальной сети.Перенастройте с указанием мак адреса вашего ПК. Так же некоторые роутеры можно настроить при помощи Telnet - отключите данную настройку в настройках базовой защиты. Подобных деятели не взломщики - это дети, скачавшие базу емэйлов с какой - нибудь мутной раздачи. Если целенаправленно будут ломать именно вас, то на последних, не самых сложных этапах(соксы, виртуалка) очень маловероятно, что взломщик допустит ошибку Title: Re: Безопасность - роутер Post by: dig4u on May 26, 2018, 04:19:08 PM ...поставил Kali, поймал новость о новом эксплойте из какого-нибудь эксплойтосборника - и побежал проверять... Вроде как без отлова новостей процесс происходит, тупо с помощью всяких штук типа Metasploit, там уже усё гатова. ...или их поймают и отобъют всякую охоту). Особо упоротых нужно поймать несколько раз, пока до них дойдёт. Title: Re: Безопасность - роутер Post by: l_w on May 27, 2018, 03:55:48 AM Kali кстати не плохой вариант для хранения крипты на случай силового отжима.
Можно использовать пароль для самоуничтожения шифрованной инфы https://hackware.ru/?p=2855#9 записываем такой пароль на самоклеящейся бумажке, клеим к ноуту с обратной стороны ;) Title: Re: Безопасность - роутер Post by: DustyNomad on May 27, 2018, 10:05:23 AM Если кому то будет интересно: Опробован еще один вариант обезопасить себя. Создаем виртуальную машину в Hyper-V [...] По-моему весьма элегантное решение, к тому же проверенное. Много ли неудобств при работе таким образом? Title: Re: Безопасность - роутер Post by: kreims on May 27, 2018, 12:22:19 PM Если кому то будет интересно: Опробован еще один вариант обезопасить себя. Создаем виртуальную машину в Hyper-V [...] По-моему весьма элегантное решение, к тому же проверенное. Много ли неудобств при работе таким образом? Думаю довольно неплохо получится - ваша ОС всегда с вами на любом устройстве, загрузится с неё неполучится не введя пароль расшифровки,вероятность подцепить вирус крайне мала из за того что при каждом перезапуске данные будут удалены если вы предварительно не укажете разрешение на их запись или перезапись. Опять же на такой флэшке можно хранить личные ключи - т.к парольрасшифровки будете знать только вы. Как говорится все в одном месте и всегда с собой. Дубликат можно хранить в образе на обычном домашнем ПК. Title: Re: Безопасность - роутер Post by: esmanthra on May 27, 2018, 01:31:06 PM если создать загрузочную флэшку [...] и выложить на форум В смысле образ для записи на флешку? Сомнения у меня, что его будут качать, ведь для этого Вам надо стопроцентно доверять. А вот если сделать подробную инструкцию по созданию такой флешки с шифрованием - это будет другое дело. Title: Re: Безопасность - роутер Post by: kreims on May 28, 2018, 09:03:27 AM если создать загрузочную флэшку [...] и выложить на форум В смысле образ для записи на флешку? Сомнения у меня, что его будут качать, ведь для этого Вам надо стопроцентно доверять. А вот если сделать подробную инструкцию по созданию такой флешки с шифрованием - это будет другое дело. Как создать образ читаем здесь http://about-windows.ru/nastrojka-windows/sozdanie-zagruzochnogo-nositelya-windows-pe/ либо более развернуто здесь https://habr.com/post/171017/ AIK Windows 7 берем здесь https://www.microsoft.com/ru-RU/download/details.aspx?id=5753 К образу незабываем про драйвера читаем здесь http://htfi.ru/windows_7/kak_v_obraz_windows_7_dobavit_drajvera.html Добавляем программы и ярлыки http://mgupi-it.ru/Tech/deployment/7/winpe.html Как все записать на флэшку и сделать её загрузочной здесь http://rufus.akeo.ie/?locale=ru Далее как зашифровать уже готовую флэшку https://blackdiver.net/it/windows/3082 В общих чертах как то так - вспомню еще что может пригодится - добавлю Title: Re: Безопасность - роутер Post by: kreims on May 28, 2018, 03:45:19 PM Немножко полезностей - безопасные dns
77.88.8.7 и 77.88.8.3 (принадлежат сервису Яндекс) – блокируют вредоносные (фишинговые, шпионские, распространяющие вирусы) и взрослые (сексуальные) веб-сайты. 77.88.8.88 и 77.88.8.2 (тоже принадлежат Яндексу) – блокируют только вредоносные сайты. 9.9.9.9 (Quad9 DNS Service) – только вредоносные сайты. 8.26.56.26 и 8.20.247.20 (Comodo Secure DNS) – только вредоносные сайты. 199.85.126.30 и 199.85.127.30 (Norton ConnectSafe) – вредоносный, взрослый и нежелательный контент (на тему алкоголя, курения, наркотиков, преступного образа жизни, религиозных сект, самоубийств и т. п.). 199.85.126.20 и 199.85.127.20 (Norton ConnectSafe) – вредоносный и взрослый контент. 199.85.126.10 и 199.85.127.10 (Norton ConnectSafe) – только вредоносный контент. 208.67.222.123 и 208.67.220.123 (OpenDNS Premium Cisco) – вредоносный и взрослый контент. 208.67.222.222 и 208.67.220.220 (OpenDNS Premium Cisco) –вредоносный контент. 176.103.130.130 и 176.103.130.131 (AdGuard DNS) – рекламные и фишинговые ресурсы. 176.103.130.132 и 176.103.130.134 (AdGuard DNS) – вредоносные и недетские сайты + исключение их из поисковой выдачи. Взято отсюда https://f1comp.ru/internet/uspet-za-60-sekund-3-sposoba-momentalno-zablokirovat-sajt-na-kompyutere-bez-storonnix-programm/ (много полезного про настройки сети) Протестировано мной Title: Re: Безопасность - роутер Post by: DustyNomad on May 29, 2018, 03:05:15 PM Как говорят мысль посетила - а если создать загрузочную флэшку с вин или линукс (своего рода LiveUSB только для баунтистов) Да уж, все гениальное-просто. Если бы я уже не запилил себе отдельный ноут, то точно бы занялся подобной сборкой. Хотя второй ноут может надоесть таскать и тогда придет час.[...] Так или иначе спасибо Вам kreims за полезные посты в этой теме. Примите поздравление по поводу вашего скорого посвящения в Мемберы, рад что смог Вам в этом помочь :) Title: Re: Безопасность - роутер Post by: kreims on May 29, 2018, 03:38:25 PM Как говорят мысль посетила - а если создать загрузочную флэшку с вин или линукс (своего рода LiveUSB только для баунтистов) Да уж, все гениальное-просто. Если бы я уже не запилил себе отдельный ноут, то точно бы занялся подобной сборкой. Хотя второй ноут может надоесть таскать и тогда придет час.[...] Так или иначе спасибо Вам kreims за полезные посты в этой теме. Примите поздравление по поводу вашего скорого посвящения в Мемберы, рад что смог Вам в этом помочь :) Title: Re: Безопасность - роутер Post by: kreims on June 05, 2018, 08:14:04 PM Надеюсь бан не получу т.к несколько сообщений подряд, но постараюсь обновить ветку полезной информацией.
Думаю все слышали про вирусы Spectre и Meltdown которые позволяют прочитать данные из системной памяти ПК. Чтобы обезопасить себя рекомендую проверится утилитой Ashampoo® Spectre Meltdown CPU Checker Скачать можно здесь https://www.ashampoo.com/ru/usd/lpa/spectre-meltdown-cpu-checker. Если подтвердится, включите обновление ОС и обновляйте до тех пор пока система не напишет что обновлений больше нет. Дополнительно можно проверить доступность вашего пк извне ресурсом https://2ip.ru/port-scaner/ Title: Re: Безопасность - роутер Post by: alt2 on June 06, 2018, 04:34:23 AM ... Думаю все слышали про вирусы Spectre и Meltdown которые позволяют выполнить произвольный код на вашем ПК и привести к краху системы (в некоторых случаях вывести из строя железо)... Вроде они позволяют только читать, что не положено. "выполнить произвольный код на вашем ПК и привести к краху системы (в некоторых случаях вывести из строя железо)" - это что-то новое. Можно пруфы? Title: Re: Безопасность - роутер Post by: kreims on June 06, 2018, 05:37:29 AM ... Думаю все слышали про вирусы Spectre и Meltdown которые позволяют выполнить произвольный код на вашем ПК и привести к краху системы (в некоторых случаях вывести из строя железо)... Вроде они позволяют только читать, что не положено. "выполнить произвольный код на вашем ПК и привести к краху системы (в некоторых случаях вывести из строя железо)" - это что-то новое. Можно пруфы? Title: Re: Безопасность - роутер Post by: algo1024 on June 06, 2018, 06:53:41 AM Думаю все слышали про вирусы Spectre и Meltdown которые позволяют прочитать данные из системной памяти ПК. Не только из системной, но и из пользовательской памяти других приложений. Если подтвердится, включите обновление ОС и обновляйте до тех пор пока система не напишет что обновлений больше нет. Обновлять нужно и без этой проверки. Но просто обновление ОС не поможет на 100%, если изготовитель материнской платы не выпустил новую прошивку по этой проблеме. Дополнительно можно проверить доступность вашего пк извне ресурсом https://2ip.ru/port-scaner/ Видел пару месяцев назад - не понравилось. Отзывы а сети тоже не ахти. Title: Re: Безопасность - роутер Post by: kreims on June 06, 2018, 06:59:16 AM Уязвимость в процесоре, обновлять желательно помимо биос и микрокод процессора
Подробнее https://3dnews.ru/965967 Title: Re: Безопасность - роутер Post by: page33 on June 06, 2018, 03:13:02 PM Уязвимость в процесоре, обновлять желательно помимо биос и микрокод процессора Подробнее https://3dnews.ru/965967 Вроде как микрокод процессора прошивкой для BIOS прошивается заодно. Поправьте, если не прав. Title: Re: Безопасность - роутер Post by: kreims on June 06, 2018, 06:11:49 PM Нет при обновлении BIOS вы обновляете поддержку и стабильность материнской платы.
Если быть более точным то когда вы скачиваете файл обновления bios то производитель материнской платы указывает что он добавил или что исправил (напр. для h61 чипсетов intel когда вышли процессоры ivy bridge). Опять же биос обновляется либо встроенной утилитой либо доп. программой работающей из под Windows или Dos (не без известный afudos) Микрокод процессора можно обновить только из под линукс - пример i7 3770 https://downloadcenter.intel.com/download/27776/Linux-Processor-Microcode-Data-File?product=65719 Title: Re: Безопасность - роутер Post by: StealthNeutrino on June 06, 2018, 09:19:20 PM Нет при обновлении BIOS вы обновляете поддержку и стабильность материнской платы. Если быть более точным то когда вы скачиваете файл обновления bios то производитель материнской платы указывает что он добавил или что исправил (напр. для h61 чипсетов intel когда вышли процессоры ivy bridge). Опять же биос обновляется либо встроенной утилитой либо доп. программой работающей из под Windows или Dos (не без известный afudos) Микрокод процессора можно обновить только из под линукс - пример i7 3770 https://downloadcenter.intel.com/download/27776/Linux-Processor-Microcode-Data-File?product=65719 А как же это? - Quote Новый вариант микрокода будет доступен в большинстве случаев через выпуск OEM-производителями новых прошивок материнских плат и ноутбуков. и Quote Выпущенные Intel обновления микрокода против Spectre в ближайшие дни и недели начнут выходить в виде свежих прошивок BIOS для различных материнских плат. https://3dnews.ru/965967 Title: Re: Безопасность - роутер Post by: kreims on June 08, 2018, 08:00:11 PM Intel уже выпустила обновления микрокода,вполне возможно что будет возможность обновления вместе с bios мат.платы, но почему то слабо в это верится.
Т.к перебрать несколько версий процессоров во время обновления довольно таки непростая задача учитывая количество поколений (представьте до какого размера разрастется обнова бивиса). А вот обезопасить себя самостоятельно я считаю будет не лишним. Title: Re: Безопасность - роутер Post by: Intlab on June 09, 2018, 05:13:32 AM Intel уже выпустила обновления микрокода,вполне возможно что будет возможность обновления вместе с bios мат.платы, но почему то слабо в это верится. Т.к перебрать несколько версий процессоров во время обновления довольно таки непростая задача учитывая количество поколений (представьте до какого размера разрастется обнова бивиса). А вот обезопасить себя самостоятельно я считаю будет не лишним. Да, на мой комп выпустили прошивку БИОС с обновлением микрокода. Потом её убрали с загрузок и выпустили другую прошивку, которая отменяет предыдущую (т. е. которая с обновлением микрокода). Причина - нестабильность и сбои системы. Но комп и правда в синий экрана нет нет, да и выпадал. Title: Re: Безопасность - роутер Post by: DarkNightRider on June 14, 2018, 07:36:56 PM Обновление первого поста (выделено красным):
Для тех, кому лень много читать сразу напишу, что в основном необходимо следить за двумя вещами в роутере, через который подключаетесь к Интернету:
По-поводу прошивки - могут загрузить левую, при этом настройки в веб-конфигураторе будут правильными, но перехват траффика будет происходить. Title: Re: Безопасность - роутер Post by: DarkNightRider on June 14, 2018, 08:11:50 PM Конкретный пример:
Только почту почитал Дело в том, что настройки такие, что пароля нет. Вход через ЯндексКлюч. Т. е. это не кража пароля. Свежая ось. Лицензия. Прог мало. Роутер нормальный. Читает почту. Бабло не крадёт :) Роутер таки не нормальный. Контрольные суммы файла прошивки на роутере и на сайте производителя отличаются, хотя должны быть одинаковы: https://www.virustotal.com/#/file/8b536a5d26be21d472038a7e2e6992e5d817d1d40fe65209e0db5a1953a86dbf/detection https://www.virustotal.com/#/file/dd8adb9c2811c3405ec81649d36c110058168deb02c0e020e01bc125418ef57e/detection То то я вспомнил, что одно время он автообновляться никак не хотел, хотя новая версия была. Title: Re: Безопасность - роутер Post by: Vadi2323 on June 19, 2018, 05:51:25 PM В современные роутеры имеют функцию автообновления. Что то я так подумал и... чёрт его знает, как оно там обновляется, по шифрованному каналу или по открытому. И чем лучше админ (на сервере) техника? Лучше подписаться на новости или проверять периодически. И ставить вручную. Title: Re: Безопасность - роутер Post by: kreims on June 21, 2018, 08:32:15 AM Как вариант можно еще себя обезопасить прошив роутер альтернативной прошивкой dd-wrt или opewnwrt
Почитать с чем его едят здесь https://ru.wikipedia.org/wiki/DD-WRT https://ru.wikipedia.org/wiki/OpenWrt Прошивки брать здесь https://openwrt.org/ и здесь https://dd-wrt.com/ Title: Re: Безопасность - роутер Post by: farsky on June 22, 2018, 02:49:58 PM Ну увидят ресурсы мной посещаемые, неприятно но не кретично. Каким образом подмена DNS открывает доступ к настройкам роутера? провайдер видит ресурсы, где вы сидите. Преступник это узнает и приезжает с утюгом.Для взлома моего Wi-Fi хакеру придется приехать на адрес моего места жительства, не много сложновато ехать куда-то ради неизвестно чего. Не находите? Я кстати Wi-Fi не использую, у меня провод. Для повернутых на безопасности есть способ обойтись совсем без DNS. Способ довольно неудобный и подходит только для ограниченного списка важных сайтов типа MEW, биржи, банки и т.д. Открываем в windows файл hosts и для нужного домена прописываем его ip. Теперь при открытия данного сайта не будет делаться запрос к DNS-серверу, а сразу откроется указанный ip-адрес. В качестве бонуса вы получите чуточку более быструю загрузку. Можете разъяснить почему Др.Веб постоянно на этот файл ругается? Сложность в том, что у крупных популярных сайтов обычно множество ip-адресов, а в hosts можно прописать только один. Даже если у сайта только один ip, он может со временем измениться. Поэтому если сайт не загрузится, придется выяснять актуальные ip для этого домена и снова править hosts файл. А способ занятный. Реально для тех у кого куча бабла и паранойи. поэтому заходите и проверяйте глазками, там все понятно. (данная информация не является руководством к действию и предоставлена только в ознакомительных целях, лично я категорически осуждаю установку нелицензионного краденного ПО) мое мнение - лучше использовать ДНС не от Гугла, а ОпенДНС, которым владеет Циско. https://ru.wikipedia.org/wiki/OpenDNS) или от Комодо https://ru.wikipedia.org/wiki/Comodo#Comodo_Secure_DNS[32] и точно не от Яндекса. P.S. народ, есть ли рейтинг роутеров по безопасности ? на ру-источниках находил такой список: MikroTik, Linksys и Zyxel. Может кто владеет инфой. И верно ли я понимаю, что сейчас следует избегать моделей, на которые можно ставить софт ? Title: Re: Безопасность - роутер Post by: kreims on June 23, 2018, 10:57:59 AM Тут точной информации никто не предоставит.
Если по порядку 1 Микротик - многофункциональный роутер который позволяет работать далеко не с одним и даже не парой днс, можно скриптом настроить проверку адреса сайта от разных днс, расширенные функции в плане безопасности, файрволл можно настроить вплоть до параноидальной реакции.Аналогично можно подключить 2 провайдера и работать с 2мя днсами провайдера с проброской к внешним днс сервисам и жесткой привязкой маршрута.Также можно вывести рабочий пк в отдельную подсеть. Минус - сложность настройки. 2 Cisco - основной упор делают на бесперебойность работы, также позволяет реализовать отдельный влан. Минусы - зачастую бюджетные модели режут скорость и в плане безопасности нужно самостоятельно следить за обновлениями ПО 3 Linksys - подразделение Cisco для домашнего пользования, особых отличий от обыкновенных роутеров незамеченно. 4 Zyxel - Давно зарекомендовавший себя производитель, в большинстве вланить умеет только гостевую сеть беспроводных устройств, безопасный интернет реализовывает через днс яндекса ( дальше я думаю можно нерассказывать), в плане взлома аналогичен тп-линку. Title: Re: Безопасность - роутер Post by: BurningInside on June 23, 2018, 02:14:55 PM При покупке в магазине смотреть, чтобы коробка была запечатанной, без следов вскрытия.
Title: Re: Безопасность - роутер Post by: esmanthra on June 23, 2018, 02:39:22 PM Тут точной информации никто не предоставит А что насчет перспективы сделать собственный роутер (https://alexmdv.ru/svoj-zashhishhennyj-domashnij-router)? Не пробовали? По настраиваемости-то вариант, пожалуй, даже Микротику не переплюнуть. Самое то должно быть для совсем уж параноиков. Title: Re: Безопасность - роутер Post by: vasilijsinicin0155 on June 23, 2018, 02:46:16 PM Спасибо автору за тему,кому то будет полезно наперед знать,что и как.Свой роутер прошивал и настраивал сам нО!подключать в телефонном режиме провайдер отказались ???секретная информация! приехали порты при мне свои прописали и все)))я думал денег возьмут,Нет! ) зачем сии выезды были!?
Title: Re: Безопасность - роутер Post by: acrylic on June 24, 2018, 01:22:09 PM На самом деле это только один из многих взломов, о которых мы даже еще не знаем. В любом случае, даже после таких процедур, мошенники не будут спать и будут думать как дальше продолжать обкрадывать народ.
Title: Re: Безопасность - роутер Post by: kreims on June 25, 2018, 06:32:51 AM Тут точной информации никто не предоставит А что насчет перспективы сделать собственный роутер (https://alexmdv.ru/svoj-zashhishhennyj-domashnij-router)? Не пробовали? По настраиваемости-то вариант, пожалуй, даже Микротику не переплюнуть. Самое то должно быть для совсем уж параноиков. Если хочется полного тоталь с извращениями тогда Pfsense - подробнее тут https://habr.com/post/257787/ Title: Re: Безопасность - роутер Post by: katania11 on June 25, 2018, 07:19:06 AM При условии прямых рук, конечно можно всё настроить должным образом
Title: Re: Безопасность - роутер Post by: GhostWithin on July 23, 2018, 09:28:31 AM При покупке в магазине смотреть, чтобы коробка была запечатанной, без следов вскрытия. Но это уже перебор. Может еще и продавца проверить, что он не сотрудник спец служб. Ровно как и так трепетно относиться к обновлению прошивки. Качайте ее с официального сайта и на этом все. Меры, которые описаны в постах (ссылки ниже) легко применимы и даже избыточны, но их использование не только оберегает от взлома, но и воспитывает в Вас привычку заботиться о безопасности https://bitcointalk.org/index.php?topic=2944516.msg30241748#msg30241748 https://bitcointalk.org/index.php?topic=2944516.msg30819504#msg30819504 Title: Re: Безопасность - роутер Post by: kreims on September 26, 2018, 07:03:20 PM Чуть обновлю ветку - много полезной информации про настройку, проверку и действующие днс сервера можно почитать здесь
https://www.bootdev.ru/2018/04/DNS-Server-list.html Есть скрины должно быть понятно. Title: Re: Безопасность - роутер Post by: Molyano on September 26, 2018, 07:14:45 PM Вам это не поможет, со своей машины вообще нельзя ничего делать
Title: Re: Безопасность - роутер Post by: BurningInside on December 03, 2018, 06:26:37 AM Хакеры открывают SMB-порты роутеров, чтобы использовать против них эксплоиты АНБ
Специалисты компании Akamai предупредили о новой вредоносной кампании EternalSilence, направленной на массовую компрометацию роутеров. Злоумышленники целенаправленно открывают SMB-порты роутеров, чтобы добраться до устройств, расположенных за ними. Исследователи пишут, что преступники эксплуатируют технику UPnProxy, о которой впервые стало известно в апреле 2018 года. Данный метод подразумевает эксплуатацию уязвимых UPnP-сервисов и последующую модификацию таблиц NAT (Network Address Translation). Так атакующие создают кастомые правила, позволяющие, например, обращаться к публичному IP-адресу роутера по определенному порту, чтобы затем произошла автоматическая переадресация на другой IP-адрес и порт. Но если в апреле UPnProxy применялась для проксирования трафика, то теперь эксперты Akamai обнаружили новый вариант применения этой техники. Теперь атакующие модифицируют таблицы NAT таким образом, чтобы иметь возможность извне подключиться к SMB портам (139, 445) и устройствам, расположенным за роутером. По подсчетам исследователей, перед подобными атаками уязвимы порядка 277 000 роутеров, и 45 113 из них уже подверглись компрометации. Так, один атакующий или одна и та же хак-группа внесли в NAT пострадавших устройств запись «galleta silenciosa». Специалисты считают, что взлом такого количество роутеров привел к компрометации множества других устройств за ними, и оценивают число пострадавших девайсов примерно в 1,7 млн. Что именно злоумышленники делают с пострадавшими устройствами далее, не совсем ясно, однако специалисты убеждены, что дальнейшая вредоносная активность связана с использованием знаменитого эксплоита EternalBlue. Напомню, что данный эксплоит был похищен у АНБ и после опубликован в свободном доступе, а его работа направлена на эксплуатацию уязвимости в протоколе SMB. В частности, он использовался для распространения шифровальщика WannaCry в мае 2017 года, а также в ходе атак малвари NotPetya. Более того, аналитики Akamai считают, что в данной вредоносной кампании задействован также и эксплоит EternalRed – это вариация EternalBlue, предназначенная для заражения Linux-систем и работающая с Samba. Quote «Главной целью здесь являются не таргетированные атаки. Это попытка выгодно использовать уже проверенные и готовые к работе эксплоиты, закидывание большой сети в сравнительно маленький водоем, в надежде, что удастся собрать пул из ранее недоступных девайсов» , — резюмируют исследователи.Источник: https://xakep.ru/2018/11/29/eternalsilence/ Title: Re: Безопасность - роутер Post by: numb-f on December 04, 2018, 03:38:40 AM ...Исследователи пишут, что преступники эксплуатируют технику UPnProxy... Когда-то у меня был роутер, в инструкции к которому прямо было написано, что службу Universal Plug and Play (UPnP) в роутере следует отключить (если точнее не включать, в том роутере она по умолчанию была выключена с завода), т. к. стандарт сырой, дырявый и ненужный. Поэтому смело выключайте, разницы никакой и безопасней без неё. Title: Re: Безопасность - роутер Post by: kreims on December 04, 2018, 06:37:13 AM ...Исследователи пишут, что преступники эксплуатируют технику UPnProxy... Когда-то у меня был роутер, в инструкции к которому прямо было написано, что службу Universal Plug and Play (UPnP) в роутере следует отключить (если точнее не включать, в том роутере она по умолчанию была выключена с завода), т. к. стандарт сырой, дырявый и ненужный. Поэтому смело выключайте, разницы никакой и безопасней без неё. Например тот же скайп, торрент и т.д - опять же отфильтруете ненужные приложения которые смотрят в инет. Title: Re: Безопасность - роутер Post by: DarkNightRider on February 11, 2019, 01:21:18 AM https://www.grc.com/x/ne.dll?bh0bkyd2
По данной ссылке можно проверить состояние портов, провести тест Universal Plug n'Play (UPnP) Internet Exposure Test. Сайт на английском, но понять можно что к чему. Также на главной странице можно почитать интересную информацию по безопасности веб-сёрфинга (английский) https://www.grc.com/default.htm Title: Re: Безопасность - роутер Post by: DarkNightRider on March 23, 2019, 08:51:35 AM Любопытный способ проникновения из "роутерной" тематики:
Эксперт Positive Technologies Михаил Цветков выявил две критически опасные уязвимости в Microsoft Windows 10. Они позволяли атакующему получить доступ к компьютеру на базе этой операционной системы и перехватить конфиденциальную информацию. В мартовском пакете обновлений безопасности от Microsoft обе уязвимости были устранены. «Подобные уязвимости эксплуатируются следующим образом. Злоумышленник настраивает на своем компьютере DHCP-сервер, который будет отвечать на запросы сетевой конфигурации умышленно поврежденными пакетами, — поясняет эксперт Positive Technologies Михаил Цветков. — В некоторых сетях атаковать можно с мобильного телефона или планшета. Далее злоумышленнику требуется дождаться момента, когда уязвимый компьютер на базе Windows 10 запросит обновление аренды IP-адреса (что происходит обычно раз в пару часов), и отправить нелегитимный ответ, позволяющий получить права анонимного пользователя на компьютере жертвы». Подробнее: https://www.securitylab.ru/news/498445.php Для взломаного роутера можно было на самом роутере ставить "полхой" DHCP-сервер, либо настраивать DHCP Relay для получения сетевых параметров от внешнего DHCP-сервера. Любителям пользовать Win XP через виртуалку через общий LAN тоже можно так проблем доставить. Обещают, что саму уязвимость в ОС закрыли. Title: Re: Безопасность - роутер Post by: kreims on April 03, 2019, 01:23:32 PM Обновлю ветку - для владельцев роутеров Mikrotik.
На данный момент активно растет уязвимость CVE-2018-14847, ботнет hajime атакует роутеры по порту 8291 который используется для утилиты Winbox. Атаке подвержены роутеры с версией ПО 6.38.4 и ниже. Так что незыбываем обновлять ПО своих роутеров. Более подробно можно почитать здесь https://xakep.ru/2018/03/29/hajime-hunts-mikrotik/ и здесь https://www.kaspersky.ru/about/press-releases/2017_hajime-the-mysterious-evolving-botnet Title: Re: Безопасность - роутер Post by: DarkNightRider on April 06, 2019, 05:44:43 AM Через без малого полтора года дошло до журналистов ("как до жирафа").
Киберпреступники переадресовывают трафик маршрутизаторов D-Link на вредоносные сайты Для компрометации устройств злоумышленники используют известные уязвимости в прошивке. В последние три месяца некая киберпреступная группировка взламывает домашние маршрутизаторы (в основном речь идет о моделях D-Link), меняет настройки DNS-сервера и перенаправляет трафик на вредоносные web-сайты. Для компрометации устройств злоумышленники используют известные уязвимости в прошивке... Читать далее: https://www.securitylab.ru/news/498650.php Техника с Ростелекома в новости явно не хватает, эдакая вишенка на торте получилась бы. Title: Re: Безопасность - роутер Post by: kreims on April 06, 2019, 07:13:28 AM Эта уязвимость уже давно известна - проблема заключается в том что большинство пользователей использует одинаковый пароль для входа на роутер и беспроводную сеть. Путем нехитрых манипуляций днс можно менять пачками.
Title: Re: Безопасность - роутер Post by: DarkNightRider on April 06, 2019, 12:32:52 PM Эта уязвимость уже давно известна - проблема заключается в том что большинство пользователей использует одинаковый пароль для входа на роутер и беспроводную сеть. Путем нехитрых манипуляций днс можно менять пачками. Зачем так усложнять? Можно просто устроиться на работу в Ростелеком техником по подключению интернета и менять ДНС пачками не отходя от Title: Re: Безопасность - роутер Post by: kreims on April 06, 2019, 12:42:57 PM Или еще круче - поднять свой DHCP с DNS (можно даже готовую виртуалку скачать) и в момент когда отвалится линк провайдера (тот который раздающий L3 на чердаке дома) раздать свои настройки. И вуа ля весь трафик у вас - т.к в основном настройки приезжают по привязанному ип к маку.
Title: Re: Безопасность - роутер Post by: kreims on May 17, 2019, 10:27:15 AM Опять подниму тему касательно роутеров микротик - двольно полезно будет знать что в этих роутерах есть функция логгирования.
Ничего настраивать ненужно (хотя и можно). Если у вас присходит что то непонятное напр. брутфорс роутера - то это можно увидеть в логах и отключить или заблокировать брутфорсера. Title: Re: Безопасность - роутер Post by: CryptoAsya on May 19, 2019, 02:40:42 AM Спасибо за полезную информацию.Уже пора в школах обучать всех информационной безопасности!!
Title: Re: Безопасность - роутер Post by: Vadi2323 on July 15, 2019, 07:07:54 PM "Бразильские пользователи становятся жертвами необычных кибератак Злоумышленники взламывают маршрутизаторы и меняют настройки DNS. Уже почти год бразильские пользователи страдают от кибератак, нигде больше в мире не встречающихся. Атаки проходят почти незаметно и могут привести к прямым финансовым потерям. То, что происходит сейчас в Бразилии, должно стать предупреждающим сигналом для интернет-провайдеров и пользователей по всему миру, уверены эксперты. По их мнению, провайдеры и пользователи должны успеть принять соответствующие меры предосторожности, пока атаки не вышли за пределы Бразилии. Вышеупомянутые атаки впервые были зафиксированы летом прошлого года специалистами компании Radware. По словам ИБ-экспертов, на то время неизвестные киберпреступники взломали порядка 100 тыс. домашних маршрутизаторов и модифицировали настройки DNS таким образом, чтобы при попытке воспользоваться сервисом online-банкинга жертва перенаправлялась на точную копию настоящего сайта. По данным исследователей из Ixia, злоумышленники использовали не только копии сайтов бразильских банков, но также подделывали такие ресурсы, как Netflix, Google и PayPal, с целью похищения учетных данных пользователей. Прошел год, но атаки не прекратились, отмечают эксперты Avast. Напротив, в первой половине 2019 года злоумышленники взломали около 18 тыс. маршрутизаторов в Бразилии и изменили их настройки DNS. Более того, методы атаки усложнились, а количество причастных к ним киберпреступников увеличилось. По данным Avast, чаще всего пользователи становятся жертвами злоумышленников при посещении, спортивных сайтов, стриминговых видеосервисов и порталов «для взрослых». Размещенная на таких ресурсов реклама содержит вредоносный код, способный определять IP-адрес и модель маршрутизатора и подбирать к ним учетные данные по умолчанию из прилагающегося списка. Этот процесс занимает некоторое время, но пользователи обычно ничего не замечают, поскольку заняты просмотром видео. Если взлом прошел успешно, вредоносная реклама внедряет дополнительный код, меняющий IP-адреса легитимных DNS-серверов на IP-адреса серверов, подконтрольных киберпреступникам. Когда в следующий раз устройство пользователя подключится к маршрутизатору, вместо полученных от провайдера IP-адресов нужных DNS-серверов оно получит IP-адреса серверов киберпреступников." Источник: https://www.securitylab.ru/news/499963.php Title: Re: Безопасность - роутер Post by: kreims on July 16, 2019, 06:16:06 AM Тут наверное будет более правильно после подмены DNS оно будет выдавать ip фишинговых серверов кибер преступников.
Title: Re: Безопасность - роутер Post by: Vadi2323 on September 26, 2019, 12:49:23 PM Группировки Magecart нацелились на маршрутизаторы промышленного класса
До недавнего времени злоумышленники заражали скиммерами только сайты, но теперь они нацелились на маршрутизаторы. Объединенные под названием Magecart киберпреступные группировки совершенствуют свои атаки таким образом, что их становится все сложнее обнаруживать. Группировки Magecart занимаются так называемым web-скиммингом – внедряют в сайты интернет-магазинов вредоносный код, похищающий данные банковских карт пользователей. До недавнего времени злоумышленники заражали скрытым в файлах JavaScript или PHP вредоносным ПО только сайты. Однако теперь их атаки перешли на новый уровень, и вместо сайтов киберпреступники стали внедрять код в маршрутизаторы. Если говорить точнее, группировки Magecart нацелились на маршрутизаторы с функциональностью уровня Layer 7 (L7) – промышленные высокомощные устройства, устанавливаемые в отелях, торговых центрах, аэропортах, правительственных сетях, общественных местах и пр. Данные маршрутизаторы работают как и все остальные, но также способны управлять трафиком на седьмом уровне (уровне приложений) сетевой модели OSI. То есть, они могут реагировать на трафик, основываясь не на одном только IP-адресе, а также на файлах cookie, доменных именах, типах браузера и т.д. Как сообщают специалисты из IBM X-Force Incident Response and Intelligence Services (IRIS), компрометация маршрутизаторов промышленного класса позволит злоумышленникам использовать их способность манипулировать трафиком для внедрения вредоносных скриптов в активные сеансы браузера. Выявленные исследователями скрипты предназначены специально для похищения и отправки на удаленный сервер данных банковских карт. Скрипты были обнаружены после того, как злоумышленники загрузили их на VirusTotal, вероятно, с целью проверить, детектируются ли они антивирусными решениями. Используемые домены и вредоносные коды указывают на то, что новую технику атак тестирует группировка Magecart 5, являющаяся одной из самых «продвинутых» в семействе Magecart. Источник: https://www.securitylab.ru/news/501381.php Title: Re: Безопасность - роутер Post by: Harold Finch on October 02, 2019, 08:42:58 AM Сейчас в дарквебе уже не удивишь никого взломом роутеров, любой роутер взламывается менее чем за час с правильными руками и оборудованием.
Сейчас переход уже на маршрутизаторы высокого уровня взлом которых приведёт к тому что ваш роутер не надо будет взламывать так как человек посередине будет на уровне поставщика и вы даже не заметите что весь трафик у вас могут отслеживать. Title: Re: Безопасность - роутер Post by: bigon on January 17, 2020, 08:45:21 AM уже был случай подмены днс серверов у гугла, когда пользователи отправлялись на фишингувую страницу MEWa. подмену заметили буквально через пару часов - но многим хватило этого для облегчения кошельков. Вроде летом это было,у меня ничего не пропало но слышал многих тогда хорошо обули,у меня тоже роутер от провайдера,никогда об этом не задумывался,надо будет внимательно приглядеться. Title: Re: Безопасность - роутер Post by: vasiashevcov2222 on January 17, 2020, 08:59:58 AM В общем-то нужно покупать только роутеры нормальных брендов, tp link например (у нас в городе только такие и есть), но не с Китая. Ну и перепрошить потом.
Title: Re: Безопасность - роутер Post by: pishite on January 18, 2020, 04:00:42 AM В общем-то нужно покупать только роутеры нормальных брендов, tp link например (у нас в городе только такие и есть), но не с Китая. Ну и перепрошить потом. А разница в чем? Я имею ввиду из китая он или нет если Вы хотите их прошивать. Я например давно не доверяю бренду tp-link, так как мне попадалось очень брака от этой компании. Зато китайская компания tenda мне очень понравилась своей простотой настройки и качеством маршрутизатора. Так же нравятся роутеры от keenetic(zyxel) и mikrotic(но эти роутеры нужно уметь правильно настроить). Title: Re: Безопасность - роутер Post by: Vadi2323 on January 18, 2020, 04:12:15 AM Стройте защиту исходя из того, что на роутер надежды 100% нет. От роутера до сайта куча всякого сброда находится. Не роутер - так провайдер. Не провайдер, так мальчик из Москвы приедет и под видом техника покопается в проводах в ящике на лестничной площадке. Про шпионские закладки от производителя в железе для спецслужб я вообще молчу - рано или поздно инфу про них начинают продавать в даркнете.
Стройте защиту исходя из того, что на роутер надежды 100% нет. От роутера до сайта куча всякого сброда находится. Не роутер - так провайдер. Не провайдер, так мальчик из Москвы приедет и под видом техника покопается в проводах в ящике на лестничной площадке. Про шпионские закладки от производителя в железе для спецслужб я вообще молчу - рано или поздно инфу про них начинают продавать в даркнете. ... Зато китайская компания... По закладкам в прошивках китайские коммунисты самые окуевшие, недавно видел китайский ноут, в котором "под нужды железа" отожрали целых без малого 1,5Гб оперативы из доступной 8Гб. Про китайские смартфоны с троянами с завода легенды ходят. Title: Re: Безопасность - роутер Post by: Mento on January 18, 2020, 08:17:11 PM А, что там за паника по поводу вирусов-майнеров на роутерах для скрытой добычи криптовалют (https://forklog.com/interpol-vyyavil-bolee-20-tysyach-routerov-zarazhennyh-majnerami-kriptovalyut)? Интерпол бьет тревогу, настоящая эпидемия в Азии.
Title: Re: Безопасность - роутер Post by: pishite on January 20, 2020, 03:57:33 AM А, что там за паника по поводу вирусов-майнеров на роутерах для скрытой добычи криптовалют (https://forklog.com/interpol-vyyavil-bolee-20-tysyach-routerov-zarazhennyh-majnerami-kriptovalyut)? Интерпол бьет тревогу, настоящая эпидемия в Азии. Вот вам и микротик, дай доступ к терминалу и напишут еще и не такое. Хорошо что он только майнил, а не похищал еще и пароли, хотя это мы скорее всего не узнаем. Title: Re: Безопасность - роутер Post by: Cryptogon999 on January 30, 2020, 05:34:59 PM На моем Асус роутере есть возможность ограничить число подключаемых гаджетов вплоть по наименованиям и ни кто сторонний без моего ведома не сможет законнектится к нему, всегда вижу количество подключенных гаджетов и их марки, а еще есть режим на 5 Ггц.
Title: Re: Безопасность - роутер Post by: butcher_spam on April 12, 2020, 12:28:11 PM Есть виды сетей, подразумевающие под себя статическое подключение по WAN. Зачастую в таких настройках, DNS вводятся так-же вручную. Всё это делается для обеспечения стабильного, надежного моста между проводниками трафика. Не важно какой он будь провайдер, у каждого провайдера есть по несколько видов сетей. Например в определенных районах могут стоять признаки Динамической сети, на других-же Статические признаки.
От роутера в этом случае, можно ожидать безопасность в качестве дополнения к той, которую предоставляет провайдер. На край, для самых паранойных можно предусмотреть вариант отказа от покупки роутеров, так как производители роутеров, имеют полное право заключать конфиденциальные договоры/контракты с конфиденциальными организациями. Title: Re: Безопасность - роутер Post by: vromaniuk277 on April 13, 2020, 02:32:48 PM Много полезной информации, про которую провайдер не говорил, спасибо. Позже выполню некоторые пункты, чтобы больше защитить свой роутер.
|