http://mikrotik.moscow Новое в теме Новая уязвимость для сетей точек доступа! Внимание!!! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 16:04:14 -0400 Новая уязвимость для сетей точек доступа! Внимание!!! RouterOS в форуме RouterOS.
Не думаю, что это очень распространено, однако какие-то стандартные настройки, по моему мнению, не позволяют подобным клиентам работать. Например, перенаправление DNS — включено практически по умолчанию и перенаправляет все DNS-запросы на DNS-сервер MT. Это фактически уничтожает любую возможность использования ими собственного сомнительного DNS-сервера. Также не вижу никаких веских причин разрешать клиенту полный ICMP-доступ во внешнюю сеть в целом. Конечно, ICMP между клиентом ↔ точку доступа и точкой доступа ↔ интернет критически важен, но не клиент ↔ интернет. Если я что-то забываю.
28.08.2006 03:27:00, bjohns.]]> http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256335 http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256335 Mon, 28 Aug 2006 03:27:00 -0400 RouterOS Новая уязвимость для сетей точек доступа! Внимание!!! RouterOS в форуме RouterOS.
Привет! Информация от Alessio очень классная, но вот "горячая точка" в MK – проблема: нельзя пинговать машину за пределами сервера MK, и нельзя пинговать шлюз с CPE или со стороны конечного пользователя. И когда пытаешься разрешить имя http://www.ford.com, IP не выдает, потому что шлюз недоступен. Я на 100% не уверен, но думаю, что проблема не в MK HOTspot. Обе методики требуют прокси для обхода, но как обойти или как попасть на прокси, если MK не отвечает на пинги, а конечный пользователь не может пинговать хост прокси в интернете? То же самое и с DNS. ???
27.08.2006 03:37:00, aitsecurity.]]> http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256334 http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256334 Sun, 27 Aug 2006 03:37:00 -0400 RouterOS Новая уязвимость для сетей точек доступа! Внимание!!! RouterOS в форуме RouterOS.
Привет, народ! Я нашел 2 новых способа эксплуатации уязвимостей в Mikrotik Hotspot, называемых NSTX и ICMPTX… Делюсь этим, чтобы вы открыли глаза. Ребята из Mikrotik, что скажете по этому поводу? Знаете ли вы об этом? Уязвим ли Mikrotik Hotspot к этим атакам? NSTX (IP-over-DNS) КАК это сделать: http://thomer.com/howtos/nstx.html ICMPTX (IP-over-ICMP) КАК это сделать: http://thomer.com/icmptx/ http://packages.debian.org/unstable/net/nstx

С уважением,
Alessio
26.08.2006 09:08:00, Alessio_Garavano.]]> http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256333 http://mikrotik.moscow/forum/forum57/66020-novaya-uyazvimost-dlya-setey-tochek-dostupa_-vnimanie_/message256333 Sat, 26 Aug 2006 09:08:00 -0400 RouterOS