KG
А теперь про безопасность и про микротик
Size: a a a
2019 August 24
E
Так... микротик вычеркиваем ;)))
DL
дык на данный момент это ПОСТ эксплотация, вроде прошлогодние дыры они позакрывали
DL
в принципе не обязательно чтобы винбокс, ssh, веб торчало в наружу те м более при настроенном vpn
KG
Там вообще то про само устройство и очень даже интересно, как получить рут , как работают пакеты и т.п. и о то что лучше не делать никакие порты открытыми
DL
хотя упомянутый Kirils Solovjovs каждый год находит разные плюшки
DL
короче нет в жизни счастья
DL
особенно за вминяемые деньги
DL
что бы жизнь малиной не казалась или вычеркиваем все .... https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
KG
что бы жизнь малиной не казалась или вычеркиваем все .... https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
фортигейт .... у них многое что плохо работает
KG
Интересные ребята из чекпоинта, у них кстати и для сохо были роутеры с впн
KG
Их команда, очень крутые выдают штуки 💪
DL
меня еще таблица с CVE-шками по вендорам "приколола" . все таки бренд брендом а "покой нам только снится".
KG
Как раз из за корпоративности, они очень медленные и очень не поворотливые
KG
Хоршее решение: 3 фаервола разных вендеров которые под управлением разных команд
DL
как мне после одного случая вдолбили 100% безопасность обеспечивает только устройство в сейфе отключенное от питания и сети без накопителей. а редкие решения конечно за частую но не всегда конечно хороши. но все решает экономика к сожеленью
KG
Ну тогда это устройство не работает
DL
Ну тогда это устройство не работает
я просто ляпнул что гарантируем 100%, и тут же нарвался
2019 August 25
P
vps довольно часто в небольших офисах под vpn пользуют , кстати на малине опенврт неплохо как soho роутер
И как малине ещё несколько LAN-портов приделать? Неуправляемый свитч подключать?