Size: a a a

DEFCON Нижний Новгород

2021 January 13

EP

Egor Podmokov in DEFCON Нижний Новгород
Wow
одно из самых любимых в статье было про vpn dial out на xyz домен
хддд
источник

W

Wow in DEFCON Нижний Новгород
источник

W

Wow in DEFCON Нижний Новгород
dial out это же что-то вроде reverse vpn, правильно понимаю?
источник

EP

Egor Podmokov in DEFCON Нижний Новгород
Судя по схемам в интернетах - да
источник

W

Wow in DEFCON Нижний Новгород
кто-то может норм объяснить что это за dial out этот ваш ?
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
Egor Podmokov
те если он еще вдобавок сотрудник ртк и ртк админило эту сетку и она не висела в открытом доступе то это конкретный залет
в статье не раскрыто как он вышел на эти сети и откуда
Так то у РЖД свой провайдер есть 🙂
источник

A

Andrew in DEFCON Нижний Новгород
Wow
кто-то может норм объяснить что это за dial out этот ваш ?
Исходящий коннект VPN, я так понял, что железяка настроена как клиент ВПН, который стучится на удаленный сервер
источник

EP

Egor Podmokov in DEFCON Нижний Новгород
Makhinov Alex
Так то у РЖД свой провайдер есть 🙂
Ну мб он на магистрали сидел, мы ж не знаем
источник

W

Wow in DEFCON Нижний Новгород
Andrew
Исходящий коннект VPN, я так понял, что железяка настроена как клиент ВПН, который стучится на удаленный сервер
такс, и она пропогирует свои доступные сети на внешний сервак ?
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
Egor Podmokov
Ну мб он на магистрали сидел, мы ж не знаем
Это так не работает 🙂
источник

W

Wow in DEFCON Нижний Новгород
ща алекс и эндрю нам все пояснят
источник

EP

Egor Podmokov in DEFCON Нижний Новгород
Makhinov Alex
Это так не работает 🙂
М?
источник

A

Andrew in DEFCON Нижний Новгород
Wow
такс, и она пропогирует свои доступные сети на внешний сервак ?
как настроить. Но, судя по названию сервера, да)
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
За настройки микротика не поясню, а на уровни магистрали трафик анализировать очень сложно, там все оборачивается в vrf/vpls over mpls и коммутируется и может приходить уходить разными путями (каналами) при этом клиенты обычно при покупке такого канала его сразу шифруют, то есть относительно безопасно все.
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
Их ломали только если на последней миле, и то сомневаюсь
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
Я думаю, мы скоро все узнаём)
источник

EP

Egor Podmokov in DEFCON Нижний Новгород
Makhinov Alex
За настройки микротика не поясню, а на уровни магистрали трафик анализировать очень сложно, там все оборачивается в vrf/vpls over mpls и коммутируется и может приходить уходить разными путями (каналами) при этом клиенты обычно при покупке такого канала его сразу шифруют, то есть относительно безопасно все.
эт понятно, но тут вопрос сетевого доступа
источник

MA

Makhinov Alex in DEFCON Нижний Новгород
Но вот почему все вцепились с волшебное слово Ростелеком не ясно если честно)
источник

EP

Egor Podmokov in DEFCON Нижний Новгород
Makhinov Alex
Но вот почему все вцепились с волшебное слово Ростелеком не ясно если честно)
не вцепились) просто вопрос если доля правды в той шутке))
не удивлюсь если нету
источник

A

Andrew in DEFCON Нижний Новгород
Шанс устроить им ИБ с блеклжеком и все как вы любите за многие деньги)
источник