Ο "Chuck Norris" στο router σας (botnet attack)

[blade_]

Off Topic

ο τσακ νορισ δημιουργησε το ιντερνετ και αυτος θα το καταστρεψει με μια ριπη αερος απ τα οπισθια του

[aiolos.01]

Απλά κόβεις την πρόσβαση στο router σε όλα HTTP, telnet κλπ μέσω WAN και καθάρισες. Μέχρι να βγει ιος Τζάκ Μπάουερ ...

[konenas]

Εδώ μεγαλύτερο κομμάτι από τις δηλώσεις της Ultrascan. Συμφωνώ κι εγώ ότι το token device είναι πιο ασφαλές, αλλά το mTAN παρέχει αρκετή ασφάλεια σε συνδυασμό με το password του χρήστη.

Με phishing μπορεί να διαρρεύσει οποιοσδήποτε κωδικός (και του token device), γι' αυτό λέμε ότι δεν υπάρχει μεγαλύτερη ασφάλεια, από την επίγνωση των μεθόδων προστασίας από το χρήστη. Το κλειδί θα το έχει έτσι κι αλλιώς για να κάνει τη δουλειά του. Αν δεν μπορεί να το προστατέψει, δεν μπορεί να κάνει πολλά αυτός που του το παρέχει.

Γυρνώντας στην είδηση του νήματος, με όποιο τρόπο και να έχεις κωδικό (στο μυαλό σου, μέσω κινητού, μέσω token device), αν δεν καταλάβεις ότι το site στο οποίο βρίσκεσαι δεν επιβεβαιώνεται από το πιστοποιητικό ασφαλείας, τότε χαρίζεις τους κωδικούς σου στον man in the middle, αφού ό,τι καταχωρείς πάει σε αυτόν.

Δεν υπάρχει απόλυτη ασφάλεια. Η μέγιστη ασφάλεια επιτυγχάνεται μόνο με την εγρήγορση που επιφέρει η επίγνωση της σχετικής ανασφάλειας.

[nobig]

Ένας απλός τρόπος να δεις αν έχεις εξωτερική πρόσβαση στο router σου είναι να χτυπήσεις την εξωτερική IP σου απο άλλο δίκτυο και να δεις αν σου ανοίγει σελίδα http,telnet?

[Avesael]

Απλά κόβεις την πρόσβαση στο router σε όλα HTTP, telnet κλπ μέσω WAN και καθάρισες. Μέχρι να βγει ιος Τζάκ Μπάουερ ...

Εκτός κι αν έχεις Pirelli της On Telecoms και κάνεις το σταυρό σου....

[ipo]

Ένας απλός τρόπος να δεις αν έχεις εξωτερική πρόσβαση στο router σου είναι να χτυπήσεις την εξωτερική IP σου απο άλλο δίκτυο και να δεις αν σου ανοίγει σελίδα http,telnet?

Ο πιο απλός τρόπος είναι να μπεις στο web interface του router σου και να δεις αν έχεις ενεργοποιήσει απομακρυσμένη διαχείριση (wan access).