Bitcoin Forum
August 24, 2019, 07:20:29 PM *
News: Latest Bitcoin Core release: 0.18.0 [Torrent] (New!)
 
   Home   Help Search Login Register More  
Pages: « 1 2 3 4 [5] 6 7 8 »  All
  Print  
Author Topic: Безопасность - роутер  (Read 12409 times)
esmanthra
Sr. Member
****
Offline Offline

Activity: 378
Merit: 418


View Profile
May 17, 2018, 05:11:15 AM
 #81

На комп устанавливают, хотя бы бесплатный. А вот про другие гаджеты, участвующие в передаче информации забывают

Проблема не только в этом. Многие, к тому же, чрезмерно полагаются на антивирусы, считая, что если у них установлен какой-нибудь Касперский, они защищены по самое не балуй от всех угроз мира. Антивирус - лишь одна из сторон хорошей защиты, малоэффективная против новых угроз: с момента появления вируса до добавления его в базы может пройти немало времени, а вирусы у нас - лишь часть проблемы. Это также следует помнить.
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1566674429
Hero Member
*
Offline Offline

Posts: 1566674429

View Profile Personal Message (Offline)

Ignore
1566674429
Reply with quote  #2

1566674429
Report to moderator
1566674429
Hero Member
*
Offline Offline

Posts: 1566674429

View Profile Personal Message (Offline)

Ignore
1566674429
Reply with quote  #2

1566674429
Report to moderator
1566674429
Hero Member
*
Offline Offline

Posts: 1566674429

View Profile Personal Message (Offline)

Ignore
1566674429
Reply with quote  #2

1566674429
Report to moderator
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 17, 2018, 06:56:13 AM
Merited by esmanthra (1)
 #82

Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить.
DustyNomad
Jr. Member
*
Offline Offline

Activity: 168
Merit: 8


View Profile
May 17, 2018, 07:29:14 AM
 #83

Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе.
Про роутер, купленный в магазине, я усёк. Буду иметь ввиду.

Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем?

А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно.

Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял.
По поводу перехвата по радио, в общественных сетях (WI-FI) перехватывается на ура,если у кого то на ПК в вашей подсети будет скан бот хакеру перехватить ваш трафик не составит труда, а там до паролей недалеко.

Описанный Вами сценарий вполне возможен, однако речь же шла о перехвате несколько иного радио, нежели Wi-Fi. Речь же шла о 4G модеме. Да, ясно что и модем и вайфай адаптер имеют радио антенны, которые работают на своих частотах. В случае описанном Вами перехват осуществляется на высоком уровне, а не на низком, как я имел в виду. А про такие я не слыхивал, хотя наверняка технически это возможно.

Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить.
Для рабочей машины неплохой вариант, при условии что она никуда не перемещается.

BitNautic | Decentralized Shipping Platform (https://bitnautic.io/en)
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 17, 2018, 07:39:36 AM
 #84

Офигеть! Реалии из сериала Мистер Робот всё ближе и ближе.
Про роутер, купленный в магазине, я усёк. Буду иметь ввиду.

Вопрос: что безопаснее, выходить в интернет через волокно, или через 4G-модем?

А какая в сущности разница как пользователи подключены к мощностям провайдера? Пока вроде о перехвате траффика по радио ничего не известно.

Или Вы что-то иное имели в виду? Обрисуйте схему, может я Вас неправильно понял.
По поводу перехвата по радио, в общественных сетях (WI-FI) перехватывается на ура,если у кого то на ПК в вашей подсети будет скан бот хакеру перехватить ваш трафик не составит труда, а там до паролей недалеко.

Описанный Вами сценарий вполне возможен, однако речь же шла о перехвате несколько иного радио, нежели Wi-Fi. Речь же шла о 4G модеме. Да, ясно что и модем и вайфай адаптер имеют радио антенны, которые работают на своих частотах. В случае описанном Вами перехват осуществляется на высоком уровне, а не на низком, как я имел в виду. А про такие я не слыхивал, хотя наверняка технически это возможно.

Если на то уже и пошло то лучше использовать например роутер микротик с выведением рабочей машины в отдельный влан и жесткой привязкой к внешнему днс - как вариант гугла. Дополнительно настроить доступ в файрволе только к рабочим сайтам,все остальные запретить.
Для рабочей машины неплохой вариант, при условии что она никуда не перемещается.
Даже если она перемещается - можно реализовать впн конкретно к этому роутеру, вне зависимости от вашего местоположения автоматически будет подниматся туннель при наличии инета
lena1
Jr. Member
*
Offline Offline

Activity: 168
Merit: 1


View Profile
May 17, 2018, 08:00:37 AM
 #85

можно все данные хранить на дедике,удаленном пк.
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 17, 2018, 08:03:25 AM
Merited by Vadi2323 (1)
 #86

можно все данные хранить на дедике,удаленном пк.
Правильнее будет на выделенном домашнем ПК - т.к в облаке потерять все вероятность выше (мое личное мнение)
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 17, 2018, 09:41:14 AM
Last edit: May 17, 2018, 01:31:45 PM by kreims
Merited by chimk (2), Vadi2323 (1), esmanthra (1)
 #87

Добавлю еще - обратите внимание доступ к вашему роутеру может быть открыт извне на нестандартном порту:1080,8080,9090,1090.
В роутере вкладка называется Remote Management или Удаленное Управление. Также доступ к вашему ПК можно получить по протоколу RDP (по умолчанию удаленный помощник) - обратите внимание в настройках роутера нигде не должен быть указан порт 3389. Также во избежании полной открытости вашего ПК во внешнюю сеть проверьте настройку DMZ, она должна быть выключена.
Если есть возможность изменения стандартного имени admin то лучше измените это снизит возможность перебора пароля к вашему роутеру.
UPD:
Владельцам роутеров TP-LINK и D-Link (не всех моделей но в большинстве) есть уязвимость, при помощи обыкновенного html запроса можно увидеть пароль на WI-Fi - не используйте один и тот же пароль для доступа к беспроводной сети и для входа в настройки роутера,защитится можно используя шифрование WPA2.
(пример скрипта для d-link http://*.*.*.*/bsc_wlan.php?NO_NEED_AUTH=1&AUTH_GROUP=0         где *ип адресс вашего роутера )
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 21, 2018, 10:39:16 AM
 #88

Еще один вариант защиты,можно рассмотреть как предложение - чтоб пользователь видел свой IP в профиле(но не видели другие участники форума) ,если он неожиданно изменится пользователю будет понятно что что-то не так.
Опять же - сделать возможность привязки аккаунта к опр. IP
esmanthra
Sr. Member
****
Offline Offline

Activity: 378
Merit: 418


View Profile
May 21, 2018, 11:22:42 AM
 #89

чтоб пользователь видел свой IP в профиле

IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно).
Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации.
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 21, 2018, 11:26:13 AM
 #90

чтоб пользователь видел свой IP в профиле

IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно).
Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации.
Сомневаюсь что меня там услышат - если есть  возможность,подкиньте идею - я не против.
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 22, 2018, 10:09:30 AM
Merited by chimk (2), DustyNomad (1)
 #91

Если кому то будет интересно:
Опробован еще один вариант обезопасить себя.
Создаем виртуальную машину в Hyper-V  => Устанавливаем в нее ОС, программы (антивирус необязателен), браузер для работы и т.д.
После того как ваша виртуальная машина заработает на файле .vhd устанавливаем запрет на изменение и устанавливаем только чтение.
После всех манипуляций получаем рабочую машину в которой нельзя что либо изменить - она не запоминает кэши браузеров, нельзя подменить dns, невозможно встроить какое либо ПО т.к его попросту невозможно будет записать.
Т.е после каждого включения или перезапуска машины получаем первозданный вид как но момент её создания.
mirina
Newbie
*
Offline Offline

Activity: 8
Merit: 0


View Profile
May 24, 2018, 10:14:30 PM
 #92

Никогда не думала, что роутер может создать проблемы. Теперь задумалась, так ли необходим мне роутер, ведь сама я вряд ли разберусь в его настройках, А безопасность необходима.
l_w
Member
**
Offline Offline

Activity: 546
Merit: 41


View Profile
May 25, 2018, 02:34:29 AM
Last edit: May 25, 2018, 03:52:29 AM by l_w
Merited by Vadi2323 (1)
 #93

чтоб пользователь видел свой IP в профиле

IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно).
Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации.
Для этих целей обычно используются SOCKS целевого региона и ОС на виртуалке c настройками целевой системы.
Ничего фантастического.
irontrader
Hero Member
*****
Offline Offline

Activity: 579
Merit: 504



View Profile
May 25, 2018, 04:05:06 AM
 #94

Никогда не думала, что роутер может создать проблемы. Теперь задумалась, так ли необходим мне роутер, ведь сама я вряд ли разберусь в его настройках, А безопасность необходима.

Про настройки можно спросить на тематических форумах. Основное озвучено в первом посте темы (защита настроек устройства от посторонних с помощью надёжного пароля администратора и прописанные правильные адреса DNS).

Можно добавить про вайфай, что название сети не должно быть распространённым и пароль на сеть чем длиннее, тем лучше (от 25 знаков). Защита сети WPA2-PSK. И не включать WPS. Вот и всё.
WhiteCollarWorker
Jr. Member
*
Offline Offline

Activity: 62
Merit: 1


View Profile
May 25, 2018, 04:10:26 AM
 #95

чтоб пользователь видел свой IP в профиле

IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно).
Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации.
Для этих целей обычно используются SOCKS целевого региона и ОС на виртуалке c настройками целевой системы.
Ничего фантастического.

Кстати, за ОС на виртуалке и ходить далеко не надо, тут многие их на компах используют. И если вогнать трояна туда, то нужно только подождать, когда её запустят.

А вот если безрезультатно в итоге вся эта возня - то должно быть обидно Smiley
esmanthra
Sr. Member
****
Offline Offline

Activity: 378
Merit: 418


View Profile
May 25, 2018, 05:03:59 AM
Merited by Vadi2323 (1)
 #96

Ничего фантастического

Ключевые слова в той фразе - "для многих взломщиков". В том смысле, что многие взломщики сейчас таковы, что для них это за гранью фантастики.
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 25, 2018, 06:17:38 AM
 #97

чтоб пользователь видел свой IP в профиле

IP можно подменить (хотя для многих взломщиков это уже что-то за гранью фантастики, конечно).
Впрочем, "не панацея" - не значит "плохая идея". На многих сервисах (включая почтовые) сейчас ведут логи сессий, позволяющие видеть IP и устройства, с которых заходят на аккаунт. Google тот же крик поднимает с рассылкой писем на вспомогательные адреса, если вдруг IP не тот, а Facebook может и вовсе заблокировать учетку. Но с такими предложениями лучше обращаться напрямую к англоязычной администрации.
Для этих целей обычно используются SOCKS целевого региона и ОС на виртуалке c настройками целевой системы.
Ничего фантастического.

Кстати, за ОС на виртуалке и ходить далеко не надо, тут многие их на компах используют. И если вогнать трояна туда, то нужно только подождать, когда её запустят.

А вот если безрезультатно в итоге вся эта возня - то должно быть обидно Smiley
Я чуть выше писал про виртуалку с защитой от записи - вряд ли получится туда что либо вогнать, максимум что получится у трояна это посидеть в памяти, после перезапуска сотрется сам.
kreims
Member
**
Offline Offline

Activity: 217
Merit: 65


View Profile WWW
May 25, 2018, 07:56:22 AM
Merited by esmanthra (1)
 #98

Добавлю.
В большинстве роутеров возможность его перенастроить можно привязать к маку основного ПК, т.е ПК или ус-во с отличающимся мак адресом просто не сможет даже увидеть вэб интерфейс.
Настойка находится во вкладке безопасность - локальное управление, по умолчанию установлено для всех устройств в локальной сети.Перенастройте с указанием мак адреса вашего ПК.
Так же некоторые роутеры можно настроить при помощи Telnet - отключите данную настройку в настройках базовой защиты.
l_w
Member
**
Offline Offline

Activity: 546
Merit: 41


View Profile
May 26, 2018, 04:02:14 AM
 #99

Ничего фантастического

Ключевые слова в той фразе - "для многих взломщиков". В том смысле, что многие взломщики сейчас таковы, что для них это за гранью фантастики.
Подобных деятели не взломщики - это дети, скачавшие базу емэйлов с какой - нибудь мутной раздачи. Если целенаправленно будут ломать именно вас, то на последних, не самых сложных этапах(соксы, виртуалка) очень маловероятно, что взломщик допустит ошибку.
esmanthra
Sr. Member
****
Offline Offline

Activity: 378
Merit: 418


View Profile
May 26, 2018, 05:25:23 AM
 #100

Подобных деятели не взломщики - это дети, скачавшие базу емэйлов с какой - нибудь мутной раздачи. Если целенаправленно будут ломать именно вас, то на последних, не самых сложных этапах(соксы, виртуалка) очень маловероятно, что взломщик допустит ошибку

Спасибо, Капитан. Речь как раз о детях и идет: начитался соответствующих публичных ресурсов, поставил Kali, поймал новость о новом эксплойте из какого-нибудь эксплойтосборника - и побежал проверять. Такие часто даже не имеют цели что-то украсть - так, поиграться и потроллить. И до того, как они начнут ломать целенаправленно и грамотно заметать следы, может пройти немало времени (вполне возможно, что им это надоест гораздо раньше - или их поймают и отобъют всякую охоту).
Pages: « 1 2 3 4 [5] 6 7 8 »  All
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!