Új hozzászólás Aktív témák
-
#13
proxyproxy
csendes tag
bambano
#12
proxyproxy
csendes tag
HD Moore végigpásztázta az internetet, és többféle módszert használva összesen több mint 130 ezer eszközt sikerült azonosítani, közülük 95 ezer mobilkapcsolattal (GPRS, EDGE, 3G) csatlakoztak az internethez. Az eszközök 10%-án autentikáció nélkül vagy alapértelmezett jelszóval konzolos hozzáférést lehetett szerezni. A felderített rendszerek között vannak üzemanyagtöltés-szabályzók, forgalmi hibamonitorozó eszközök és POS-terminálok.
Nekem ebből az jött le, hogy itt nem arról van szó, hogy LAN-on lógó eszközöket talált (emlegeted itt a vlan-t), hanem kifejezetten internetről elérhető készülékeket, köztük POS terminálokat. (??? WTF ???? POS terminál, netről, szabadon elérhetően????
)
Én azon értetlenkedek, hogy mit keresnek ezek egyáltalán az interneten? Miért nincsenek a tulajdonos routere+tűzfala mögé eldugva?
Ennyire felelőtlen és/vagy tudatlan emberek telepítették őket?
Esetleg van valami jó oka, amiért így kell lenniük?
Mert hogy egy közlekedési lámpa monitorozó eszközét megpiszkálja valaki, abból talán nem lehet gond (a "talán nem lehet gond" erősen kérdőjelezve, mert láttam már olyan monitorozó eszközt, ami admin felületet is monitorozott
), na de egy POS terminálnál, ahol általában súlyos pénzek(kel kapcsolatos adatok) kószálnak??? -
#12
bambano
titán
proxyproxy
#11
bambano
titán
válasz
proxyproxy
#11
üzenetére
az, hogy ezek az eszközök publikus netről elérhetők, valóban implementációs hiba.
az más kérdés, hogy ezek rendszerint elég buták, úgyhogy vpn-t sem tudnak, a címre szűrés is kérdéses. az ilyet külön vlanba illik tenni. -
#11
proxyproxy
csendes tag
bambano
#9
proxyproxy
csendes tag
Azért az akkor is túlzás, hogy egyes helyeken pl. SNMP-t simán elérik a netről.
Ha jól értem az eredeti cikket, bárki, bármikor, bárhonnan.
Legalább fix IP-hez kötnék a bejutást, ha már a VPN luxus vagy valamiért elérhetetlen és tennének fel a netre egy fix címmel rendelkező management stationt! -
#9
bambano
titán
Dr.FantastiK
#8
bambano
titán
válasz
Dr.FantastiK
#8
üzenetére
van a sztyeppe közepén egy berendezés, amit soros porton kell menedzselni, vagy végszükség esetén soros porton térítik észhez. ugyanott van internet is. akkor ide kiraknak egy terminálszervert, amibe bemegy a net, kijön a sorosport, azt rádugják a berendezés soros portjára és akkor távolról menedzselhetővé válik.
-
-
BatchMan
senior tag
-
-
bambano
titán
"a számítógépek a soros portokon keresztül lépjenek kapcsolatba a TCP/IP protokollt használva más gépekkel.": nem, ezek arra jók, hogy a soros kapcsolat korlátozott távolságát tcp kapcsolaton keresztül kibővítsék.
Arra szokták használni, hogy sok eszközt soros porton lehet konfigurálni terminál programmal, aminek a max. távolsága kicsi (szabvány szerint 20 méternél kisebb, de néha működik kicsivel hosszabb dróton is, mindenesetre nem egyik megyéből a másikba), ezért helyileg kiraknak egy ilyen terminálszervert, amire interneten keresztül rácsatlakoznak és akkor elérik az eszköz soros portját messziről is.
Nem feltétlenül számítógépek, inkább switchek, routerek, mikrók, tv vevők, távfelügyeleti cuccok, ups management port, stb. A soros porton nem tcp/ip kommunikáció zajlik, hanem sima ascii karakteres konzol.
)
), na de egy POS terminálnál, ahol általában súlyos pénzek(kel kapcsolatos adatok) kószálnak???
Új hozzászólás Aktív témák
- Airsoft
- Háztartási gépek
- iPad topik
- Kerékpárosok, bringások ide!
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Házimozi belépő szinten
- Milyen asztali médialejátszót?
- Bluetooth hangszórók
- Új telefont és tabletet mutatott be a Telekom
- Lakáshitel, lakásvásárlás
- További aktív témák...
- BESZÁMÍTÁS! MSI B450 R5 5600 16GB DDR4 512GB SSD RTX 2070 Super 8GB Zalman Z1 Plus ADATA 600W
- Aki kapja marja! Újszerű 8. Genek a legjobb áron!
- 120GB / 250GB 2,5" SATA SSD
- HP Elitebook 840 G8, I7-1185G7, 32 GB RAM, 512 SSD (MAGYAR VILÁGÍTÓ BILLENTYŰZET)
- DELL Precision Dual USB-C Thunderbolt Dock - TB18DC
- LG 27GR95QE - 27" OLED / QHD 2K / 240Hz & 0.03ms / NVIDIA G-Sync / FreeSync Premium / HDMI 2.1
- Gamer PC-Számítógép! Csere-Beszámítás! R5 5600X / 32GB DDR4 / RTX 3060Ti 8GB / 500GB SSD
- AKCIÓ! EZÜST! RITKASÁG! Surface Pro 11 Qualcomm Snapdragon X Elite 16GB 1000GB OLED 120Hz Gar!
- Apple Watch SE 2020 ezüst, 44mm // Számla // Garancia // Válaszható szíj //
- Telefon Felvásárlás!! iPhone 14/iPhone 14 Plus/iPhone 14 Pro/iPhone 14 Pro Max
Állásajánlatok
Cég: FOTC
Város: Budapest