Re: dd-wrt :: Remember, remember, the velvet November


node:	Re: dd-wrt
template:	4
parent:	dd-wrt
owner:	akira
viewed by:
created:	01.11.2017 - 16:31:44
updated:	01.11.2017 - 16:32:50

cwbe coordinatez:
101
63540
63709
8414262
8414380

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

Jednu oblast si vynechal. Routery dostanu v priemere 2-4 updaty. Po dvoch rokoch je model mrtvy urcite. Ked to firma neupdatuje zacnu kopit zranitelnosti.

Si predstav ze vo Windows mas 4 roky vypnuty update a neprimas bezpecnostne patche. Ako by to vyzeralo. V embedded linuxe su diery tiez.

Dalsia vec je ze stockovy firmware vie urcite veci. Mozno ich nastavit sposobom na ktore myslel autor gui. Ak chces nieco trochu ine, alebo trochu inak smola.

000001010006354000063709084142620841438008414384

Mam model z 2014. Funguje nema ziaden problem.
Porovnavat Windows a nejaky 2MB krpaty linux to je dost scestne.
A v principe jo super mat updatnuty router ktory nefunguje.

00000101000635400006370908414262084143800841438408414419

Openwrt funguje. Len FTP hlavne v aktivnom mode je protokol z praveku. Plaintext hesla, striela TCP spojenia sem a tam. A ked clovek pouziva NAT musi to dokonfigurovat. V origo firmwari to Tinan spravil za teba.

A o tom ze windowsovy ransomware zacina na routeroch (najprv ich prekonfiguruje tak aby ti ponukli falosny update Flashu) sa nemusime bavit.

Od 2014 bolo v embedded linuxe najmenej 10 chyb ktore ho umoznuju uplne ovladnut.

0000010100063540000637090841426208414380084143840841441908414432

:) jj vsetko pekne ale proste mi to je na dve veci ked potrebujem uploadovat veci a nefunguje to ze ano. A riesit nejake linux cmd to fakt mozem jebat.

To je presne ta hranica medzi uzitocnostou a zabezpecenim. Na kokot mi je zariadenie ktore je bezpecne ked nerobi to co potrebujem.

Pre mna je proste DD-WRT vec pre geekov a linuxovo zdatnych ludi.
Uz len revertnut to bol problem lebo som nasiel 3 how to cez nejake picne linux prikazy , kazdy uplne iny a ani jeden tam nefungoval.
Takze nakoniec tftp restore.

000001010006354000063709084142620841438008414384084144190841443208414490

Takto, naco si to vlastne updatoval?
Ak si bezny user a vsetko Ti ide na stock fw tak nieje dovod to menit - sam mam doma stock Linksys WRT1900ac a vsetko funguje.

Ale v praci som napriklad potreboval na nejake testovanie pouzivat scope option 66 a to na stock fw nespravis.

00000101000635400006370908414262084143800841438408414419084144320841449008414512

Chcel som to otestovat a pozriet ci nieco naviac ten FW ponuka co by som vyuzil.

0000010100063540000637090841426208414380084143840841441908414432084144900841451208414826

No a prisiel si na to ze pre Teba nic. To ale neznamena ze ten fw je zly. Fakt to ma vela moznosti pokial potrebujes konfigurovat dns/dhcp napriklad.
Dokonca sa mi zda ze ten fw vie robit aj vpn klienta.

000001010006354000063709084142620841438008414384084144190841443208414490084145120841482608414834

Nepisem ze to je zle ale ze mi nefungovala podla mna uplne trivialna vec FTP upload.
Tie veci co pises mam konfigurovatelne, ja som to proste chcel skusit a bol som z toho nemilo prekvapeny.

0000010100063540000637090841426208414380084143840841441908414432084144900841451208414658

ponuka, v zavislosti od routeru.
existuju routery, ktore su hardwarovo vybavene rovnako, ako vyssie modely, ale funkcie su blokovane softwarovo.
napr., uz su to sice roky ked som pouzil dd-wrt, ale spominam si na d-link dir-300, ktory standardne ponukal b/g wifi a ziadny vpn klient/server. vdaka dd-wrt som mohol pouzivat (integrovanu v hardware, ale zamknutu v stock firmware) b/g/n wifi (aj ked len do 100mbps lebo jedna antena a lebo 100mbps lan porty), vytvorit router-to-router vpn tunely a nastavit vlastne routovania.