forum.opennet.ru

"Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
Сообщение от qux (ok), 12-Апр-13, 11:28
> Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень > то и простое начинание. А как он пакеты в вебморду при > этом получит? Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с сетью на ПК РРРоЕ поднимается (ppp0 рядом с eth0, на вебморду ходим по второму). В сеть, получается, девайс сам не вылезет, глобальный адрес-то не у него. Разве что юзер на хосте NAT включит, и девайсу дефолтный маршрут даст, но кто ж такое будет делать. К хаку имхо должна быть галка, выключающая администрирование из WAN, по дефолту.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в устройствах D-Link, позволяющие удалённо выполн..., opennews, 09-Апр-13, 10:23 [смотреть все]

Спросите у Олега , Аноним, 09-Апр-13, 10:28 (2) //
- Лучше у Васи, Нанобот, 09-Апр-13, 10:51 (11)
- Лучше у openwrt Олег уже мнооого лет не обновляется И прошивки-деривативы осно, Аноним, 09-Апр-13, 12:00 (28) //
  - http code google com p wl500g , Аноним, 09-Апр-13, 21:17 (64) //
    - Даже название - от доисторической модели роутера взяли Ну и остальное там такое, Аноним, 10-Апр-13, 15:56 (70)
      - Дык и что, что доисторической, зато одной из самых толковых , nor, 12-Апр-13, 16:13 (115)
- А что за Олег такой , anonymous, 09-Апр-13, 13:54 (43) //
  - Имеются в виду прошивки от Олега Базировались на каких-то ископаемостях G, Аноним, 09-Апр-13, 16:37 (52) //
    - Спасибо , anonymous, 09-Апр-13, 19:55 (62)
  - OpenWrt рулит Во всяком случае на TP-Link , lucentcode, 09-Апр-13, 19:01 (59) //
    - И не только там Как минимум на atheros-based оно the best , Аноним, 10-Апр-13, 16:01 (71)
я вас разочарую, это можно сделать и без wget, Аноним, 09-Апр-13, 10:36 (5) //
- Как Если можно только доступные в shell команды запускать , Аноним, 09-Апр-13, 10:40 (6) //
  - echo bla bla tmp bla, Oleh, 09-Апр-13, 10:49 (8)
  - например так WGET_HOSTNAME ftp gnu org exec HTTP_FD dev tcp WGET_HOSTNAME, ggi, 17-Апр-13, 10:45 (125)
Производителям сетевых устройств рекомендуется незамедлительно начать разрабатыв, Int, 09-Апр-13, 10:57 (13) //
- у некоторых уже есть , Клыкастый, 09-Апр-13, 11:01 (14)
- Вот как раз автоматического обновления нам не надо, для этого нам достаточно вин, blablabla, 09-Апр-13, 11:13 (18) //
  - Вам не надо, а нам надо - и чего А зачем вы строите стратегически важную инфрас, Int, 09-Апр-13, 11:45 (21) //
    - Теория заговора тут вообще не катит Докажу Не думаю, что вероятного противника , SCI, 09-Апр-13, 12:01 (29)
      - Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов, Аноним, 09-Апр-13, 16:44 (53)
        
        Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу дл, Аноним, 11-Апр-13, 19:58 (94)
        
        Вон там гражданин ботнет на миллион хостов собрал Такой в принципе завалит все , Аноним, 11-Апр-13, 20:13 (96)
        Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку, Аноним, 11-Апр-13, 20:16 (97)
  - Случись третья мировая вам это России, что ли кирдык в любом случае - техноло, Crazy Alex, 09-Апр-13, 12:28 (38) //
    - Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением , Аноним, 09-Апр-13, 12:47 (41)
      - Как показывает опыт мировых войн, интересы небольших стран и народов учитываются, ffirefox, 10-Апр-13, 05:47 (69)
        
        Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в, Аноним, 11-Апр-13, 20:00 (95)
  - Пруфлинк можно , anonymous, 09-Апр-13, 13:55 (44) //
    - Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены, Аноним, 09-Апр-13, 16:22 (51)
      - XP У меня Ubuntu , ИГ, 09-Апр-13, 19:20 (60)
        
        Новость дня , anonymous, 09-Апр-13, 19:56 (63)
        Ну, вам повезло, у вас такой подставы не будет , Аноним, 10-Апр-13, 16:02 (72)
- и вместо рака будет грыжа Прикольно будет если у вас девайс убьется обновлени, Аноним, 09-Апр-13, 11:43 (20) //
  - Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка вынуж, Int, 09-Апр-13, 11:49 (22) //
    - Действительно, при случае будет просто факап и визит в гарантийку Что явно хуже, Аноним, 09-Апр-13, 11:54 (24)
      - Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализ, Int, 09-Апр-13, 12:00 (27)
        
        Никак, только учитывая ж порукость их програмеров и цели производителей - это со, Аноним, 09-Апр-13, 12:04 (31)
        
        Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем поль, Lain_13, 09-Апр-13, 14:28 (46)
        
        И как, много уже у гугель и эпплов поотсудили И софта с рекламой там навалом Н, Аноним, 09-Апр-13, 16:20 (50)
        
        Одно дело софт с рекламой в себе, а совсем другое 8212 софт, который вставляе, Lain_13, 09-Апр-13, 18:14 (57)
        
        Простите, а с чего вы взяли что это вы определяете что должно быть Пока-что п, Аноним, 10-Апр-13, 16:03 (73)
        
        Приложение лезущее в память или данные других приложений без разрешения пользова, Lain_13, 10-Апр-13, 18:10 (77)
        
        Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит, Аноним, 11-Апр-13, 00:01 (83)
        Ещё раз для особо одарённых Программы имеют полное право показывать рекламу во , Lain_13, 11-Апр-13, 09:39 (88)
        А как по моему мнению - если меня о таком не предупредили то это классифицируетс, Аноним, 11-Апр-13, 20:19 (98)
        Вообще-то это классифицируется как Adware Последнее делится на программы, котор, Lain_13, 11-Апр-13, 21:58 (105)
        Т е подвид малвари Малварью в моем понимании является любая программа которая , Аноним, 13-Апр-13, 13:29 (122)
        Ну, вроде, с недавних пор можно теперь и Убунту вкатить, и ещё некоторые дистриб, Lain_13, 13-Апр-13, 20:22 (124)
        вот ты сейчас любую ОС описал круто , arisu, 11-Апр-13, 00:19 (86)
        С каких пор и какая ОСь модифицирует данные приложений и сами приложения О_оОСь, Lain_13, 11-Апр-13, 09:44 (89)
        любая современная настройка релоков 8212 это уже модификация кода опапулень, arisu, 11-Апр-13, 09:50 (90)
        Ну ок, операционные системы исключим Не хочу переформулировать то утверждение ц, Lain_13, 11-Апр-13, 10:44 (92)
        в линуксах, например, загрузчик эльфов 8212 вполне себе приложение его можно, arisu, 11-Апр-13, 12:30 (93)
        Бывает и круче Можно взять e glibc и запустить so файл как, натурально, п, Аноним, 11-Апр-13, 20:28 (100)
        С тех самых Почитай как кернель операционки работает, овощ Что такое системные, Аноним, 11-Апр-13, 20:23 (99)
        Погоди-погоди, ты слишком глубоко копаешь ОСь управляет блоками с данными, прео, Lain_13, 11-Апр-13, 22:13 (106)
        э 8230 можно увидеть в лицензионном соглашении хотя бы одной ОС пункт, который, arisu, 12-Апр-13, 02:34 (107)
        Нет такого пункта, но ты сам её ставил для того, чтоб она выполняла функции, кот, Lain_13, 12-Апр-13, 02:51 (108)
        нет, не так информацию о системе должен предоставлять производитель, особенно е, arisu, 12-Апр-13, 03:01 (109)
        Вставку рекламных блоков это не объяснит , Lain_13, 12-Апр-13, 05:06 (110)
        собирают статистику для улучшения сервиса, чо - , arisu, 12-Апр-13, 05:22 (111)
      - Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться , Int, 09-Апр-13, 12:02 (30)
        
        Это как раз наименее логично - и клиент и сервис убивают время и деньги по самом, Аноним, 09-Апр-13, 12:08 (34)
      - Берем современные смартфоны, что айфоны что дройдофоны Там есть штатный механиз, Int, 09-Апр-13, 12:06 (33)
        
        Есть некое отличие 1 Подперто аккумулятором Не сильно тупой апдейтер проверяе, Аноним, 09-Апр-13, 12:10 (35)
  - Вы уже проверили вышедшее обновление прошивки из новости на предмет троянов Уве, Int, 09-Апр-13, 11:59 (25) //
    - Вот поэтому надо ставить WRT, а не прошивки от этой чудесной компании , Crazy Alex, 09-Апр-13, 12:32 (39)
    - При работе в режиме бриджа без собственного IP-адреса способ сходу в голову не, qux, 09-Апр-13, 13:36 (42)
      - Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень то и, Аноним, 11-Апр-13, 20:31 (101)
        
        Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с се , qux, 12-Апр-13, 11:28 (112)
        
        Вот только извне он недоступен, а хоть как-то туда втиснуться - ну то-есть в тео, Аноним, 13-Апр-13, 12:52 (118)
        
        Это да Я тут встрял когда было про автоматизированный апдейт девайса, то есть с, qux, 13-Апр-13, 14:12 (123)
    - Нет Поэтому и юзаю openwrt Это что и нафига Может, мне еще поставить вебкам в, Аноним, 09-Апр-13, 16:18 (49)
И где же брать прошивку v1 04b5 для DIR-645 если его нет на оф FTP , ShturmanUA, 09-Апр-13, 12:06 (32) //
- Лучше скажи где мне найти новую прошивку на dir-300 a1 , Lain_13, 09-Апр-13, 14:13 (45) //
  - зачем wrt запретили, что ли , arisu, 10-Апр-13, 01:27 (66) //
    - Да как-то смотрел на вот это http wiki openwrt org toh d-link dir-300Как-то у, Lain_13, 10-Апр-13, 03:19 (67)
      - ничего, это один раз отмучиться, и всё - , arisu, 10-Апр-13, 03:57 (68)
      - Зато вон в TP-link зато льется вообще прямо из вебмордочки Так, хинт на будущее, Аноним, 10-Апр-13, 16:12 (74)
        
        Да, у меня именно это древний кусок мусора Работает, пока устраивает Хотя може, Lain_13, 10-Апр-13, 18:17 (78)
        
        Просто на современных скоростях интернета указанного там проца будет, мягко гово, Аноним, 11-Апр-13, 00:06 (84)
        
        О да, раза два в месяц он у меня гарантированно 171 захлёбывается 187 и уход, Lain_13_too_lazy_to_login, 12-Апр-13, 12:56 (114)
        
        А это скорее всего обезьяны из длинка таблицу conntrack указали крупнее чем у де, Аноним, 13-Апр-13, 13:08 (119)
      - в dir-300 rev B, кстати, льётся через веб-морду и через стандартный апдейт и че, Аноним, 12-Апр-13, 11:43 (113)
У меня уже давно нет d-link а, борьба с 3-мя моделями закончилась уходом на дру, Сергей, 09-Апр-13, 12:24 (36) //
- какого какой вообще был смысл писать это сообщение, если не называть на кого им, Xasd, 09-Апр-13, 12:43 (40)
Давно сменил это гагно на Зухель - рад , икака, 09-Апр-13, 14:30 (47) //
- Осталось сменить Зухель и прочее гуано на Mikrotik За те же деньги а зачастую , px, 09-Апр-13, 17:52 (55) //
  - Зато софт совершенно мудацкий И какими-то лицензиями пытаются барыжить, упорыши, Аноним, 10-Апр-13, 16:18 (75)
  - Dir-300 NRU прошивка Wive-NG-RTNL, роутит под 100 Мбит при минимальной нагрузке , aurved, 10-Апр-13, 23:52 (82) //
    - Только вот у длинка есть туева хуча ревизий и далеко не все из них поддерживаютс, Аноним, 11-Апр-13, 20:36 (104)
- http gregsowell com wp-content uploads 2012 08 new2011 png, Аноним, 10-Апр-13, 18:28 (79)
Я тоже сменил после того как dir-655 начал мне мозг компосировать с SIP ALG как, Аноним, 09-Апр-13, 15:35 (48)
Гагага, ждите больше обновлений от длинка Форум на половину состоит из гневых п, Аноним, 09-Апр-13, 17:34 (54) //
- Походу длинк учится методам работы у почты россии , Аноним, 10-Апр-13, 16:38 (76)
TP-Link TL-WR1043ND DD-WRT , Алексей, 09-Апр-13, 17:58 (56) //
- TP-Link TL-WR1043ND OpenWrt Пашет круглосуточно без нареканий , qqq, 10-Апр-13, 20:57 (80) //
  - И вообще, в новых openwrt морда довольно фичастая , Аноним, 11-Апр-13, 20:32 (102)
А это не боян новость не читал , ананис, 09-Апр-13, 18:59 (58)
на мой d-link dwl-2100ap новых прошивок нету, наверное все хорошо , Я, 09-Апр-13, 19:50 (61) //
- dd-wrt, все шикарно, Аноним, 09-Апр-13, 21:18 (65)
Есть неплохая прошивка Wive-NG-RTNL, aurved, 10-Апр-13, 23:47 (81) //
- Вот только она поддерживет полтора чипсета А у длинка в чипсетах - мягко говоря, Аноним, 11-Апр-13, 00:08 (85) //
  - Да, у D-Link в разных хардварных версиях одной и той же модели могут стоять сове, aurved, 11-Апр-13, 10:30 (91) //
    - Фаготы, блин названий моделей им мало - на 1 название по три железки Может они, Аноним, 11-Апр-13, 20:35 (103)
Казалось бы, причём тут Opennet , t28, 11-Апр-13, 08:57 (87) //
- Угадай, какая операционка в длинках, а так же с чем едять busybox, и где ноги у , pavlinux, 13-Апр-13, 02:41 (116) //
  - win95 , arisu, 13-Апр-13, 03:22 (117) //
    - Не, эти ж порукие идиоты умудрились линукс до такого состояния довести Обычно п, Аноним, 13-Апр-13, 13:11 (120)
      - breaking news linux kernel покончил самоубийством, обнаружив, что его собирали , arisu, 13-Апр-13, 13:14 (121)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру