+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Новая уязвимость для сетей точек доступа! Внимание!!!

Новая уязвимость для сетей точек доступа! Внимание!!!, RouterOS

Alessio_Garavano

Guest

26.08.2006 09:08:00

Привет, народ! Я нашел 2 новых способа эксплуатации уязвимостей в Mikrotik Hotspot, называемых NSTX и ICMPTX… Делюсь этим, чтобы вы открыли глаза. Ребята из Mikrotik, что скажете по этому поводу? Знаете ли вы об этом? Уязвим ли Mikrotik Hotspot к этим атакам? NSTX (IP-over-DNS) КАК это сделать: http://thomer.com/howtos/nstx.html ICMPTX (IP-over-ICMP) КАК это сделать: http://thomer.com/icmptx/ http://packages.debian.org/unstable/net/nstx

С уважением,
Alessio

aitsecurity

Guest

27.08.2006 03:37:00

Привет! Информация от Alessio очень классная, но вот "горячая точка" в MK – проблема: нельзя пинговать машину за пределами сервера MK, и нельзя пинговать шлюз с CPE или со стороны конечного пользователя. И когда пытаешься разрешить имя http://www.ford.com, IP не выдает, потому что шлюз недоступен. Я на 100% не уверен, но думаю, что проблема не в MK HOTspot. Обе методики требуют прокси для обхода, но как обойти или как попасть на прокси, если MK не отвечает на пинги, а конечный пользователь не может пинговать хост прокси в интернете? То же самое и с DNS. ???

bjohns Guest	#3 0 28.08.2006 03:27:00 Не думаю, что это очень распространено, однако какие-то стандартные настройки, по моему мнению, не позволяют подобным клиентам работать. Например, перенаправление DNS — включено практически по умолчанию и перенаправляет все DNS-запросы на DNS-сервер MT. Это фактически уничтожает любую возможность использования ими собственного сомнительного DNS-сервера. Также не вижу никаких веских причин разрешать клиенту полный ICMP-доступ во внешнюю сеть в целом. Конечно, ICMP между клиентом ↔ точку доступа и точкой доступа ↔ интернет критически важен, но не клиент ↔ интернет. Если я что-то забываю.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры