08.01.2025-12:07:33 :: Remember, remember, the velvet November


node:	08.01.2025-12:07:33
template:	4
parent:	pocitace - troubleshooting ci co
owner:	randlover
viewed by:
created:	08.01.2025 - 12:07:33
updated:	08.01.2025 - 12:14:22

cwbe coordinatez:
101
63540
63709
9209004

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

máte niekto skúsenosť, alebo vedeli by ste poradiť? mám v kancelárii takýto router od vodafonu https://www.vodafone.cz/modemy/vodafone/vodafone-gigacube-5g/

keď som pripojený lokálne, tak cez web UI vidím napríklad zoznam pripojených zariadení atď.

chcel by som to robiť na diaľku, tzn. dostať sa do toho rozhrania napr. z domu.

podobnú vec riešil niekto tu

https://forum.vodafone.co.uk/t5/Other-broadband-queries/remote-connection/m-p/2740407

a v poslednej odpovedi (úplne dole) je nejaký návod, ale len rámcový. dá sa to? je to zložité? :)

Aha, ešte by som dodal, že v nastaveniach je toto:

html>

0000010100063540000637090920900409210021

urcite to neotvaraj do internetu to je takmer iste ze ti to niekto prelomi ....

0000010100063540000637090920900409209202

in general, ak tomu nerozumies, tak urcite nechces otvarat hociake porty na nejakych "random routroch" do internetu. prosto nechces. urcite. nie.

0000010100063540000637090920900409209043

A mas vobec u seba na routri verejnu ipcku? Jedna ke vec ci to vie router a druha o tej wan sieti a co niesi nejak NATovany cez nejaky dalsi router

000001010006354000063709092090040920904309209139

tu si viem asi aktivovať vo vodafone, ale len kvôli tomuto asi nebudem. ale hej, bez toho by to zrejme nešlo

00000101000635400006370909209004092090430920913909209164

tam vie pomoct aj ddns ale fakt na to kasli s tamtou krabickou

00000101000635400006370909209004092090430920913909209160

Ano neslo lebo len verejne dostupna ip by ti vedela nasledne zapezpecit pristup ci uz na router alebo za router od hocikade z internetu. To uz podla nastaveni toho routra. A ano na verejnej ip chces mas daco kvalitnejsie ako tieto default routre od operatorov

0000010100063540000637090920900409209036

Urcite si zozen lepsi router.

000001010006354000063709092090040920903609209131

no, toto je 5G riešenie, ktoré nie je viazané na jednu lokalitu, ako pri pevnom pripojení, ale asi by som zaň mohol dať ešte nejaké ďalšie zariadenie. Možno by fungoval aj iný 5G router, ale neviem či to nemá operátor nejak locknuté, to by som musel zistiť

0000010100063540000637090920900409209035

Odporucam nerobit to takto. Tie routery obsahuju 1000 a jednu dieru (teraz nemyslim ASUS, ale "mobilnotelefonove" a kablovkove routery vseobecne ako triedu zariadeni ako celok).

Remote management treba vypnut. Pripadne to mat schovane za VPN (co nejde s tymto typom zariadenia tak jednoducho).

000001010006354000063709092090040920903509209144

zrovna vcera som debugoval jednu po*ranu ip kameru a teda riadny bordel z toho lezie po sieti a ked som cital tie vulnerability co tam su tak som mal chut to rovno vyhodit, nieze len izolovat na sieti

000001010006354000063709092090040920903509209141

ok, nebudem to robiť

čo by som chcel vlastne, je nejaká emulácia dochádzkového systému, aby som vedel, kto je v kancelárii. napadla ma alternatíva, nechať v kancelárii nejaký mobil alebo pc, ktorý by periodicky checkoval lokálne to web UI a scrapoval z toho dáta o aktuálne pripojených zariadeniach

čo pre mňa tiež nie je triviálna úloha ale asi by to takto šlo, nie?

00000101000635400006370909209004092090350920914109209162

AnyDesk nestačí?

0000010100063540000637090920900409209035092091410920916209209166

Tieto remote desktop aplikacie tiez maju 2 nevyhody:

- obcas ich hacknu
- nesmies ich zadarmo pouzit vo firme (na platenom pristupe samozrejme ryzuju)

000001010006354000063709092090040920903509209141092091620920916609209171

nepoznám nikoho kto by za to platil, ani nikoho koho by hackli.)

00000101000635400006370909209004092090350920914109209162092091660920917109209172

- vo firme by si za to platit mal
- a to hacknutie sa z "nepoznam nikoho" na "ruski hackeri sa pohybovali v sieti a mali vsetky loginy" moze zmenit rychlo a potom budes poznat "dost ludi". Zalezi na kritickosti udajov co spracovavas. Ale neviem ci by som to prave dal do pocitaca zapojeneho v advokatskej kancelarii.

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175

kebyže je to pre mňa zásadný nástroj, tak platím, ale ja som nezaujímavý klient pre AnyDesk a bezvýznamný terč pre ruských hackerov. Tipujem, že aj randlover.

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178

Kazdy je zaujimavy ciel pre ruskych hackerov. Oni proste ked ovladnu system, mozu potencialne ziskat pristup kamkolvek kde je ten produkt nainstalovany.

A v niektorych firmach uz toto moze narobit gulas, ze oznamit to niekam, zistit kam mal ten pocitac pristup, co to moholo ovplyvnit a tak.

Alebo mozu nahrat dakeho "agenta" kazdemu, vylizat kreditky, dake pornofotky na vydieranie (kapacita ulozisk je velka a moze byt z cloveka politil). Alebo tam dat daky banking ktorym obidu cez tvoj pocitac sankcie.

00000101000635400006370909209004092090350920914109209162092091660920917109209172092091750920917809209180

osobne sa ma nič zo spomínaných vecí netýka

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175092091780920918009209182

moze byt tvoj pocitac potom pouzity v networku na ine utoky
to sa tyka kazdeho:)

len si kazdy vravi, ze sak co by zo mna mali, som nezaujimavy ciel atd..

nezhodili ten kataster z tvojho pocitaca ? :D

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178092091800920918209209184

pochybujem, cez sviatky som ho ani nezapínal a dodržujem bezpečnosť. Ak to vedia spraviť napriek všetkému tak, že to ani nezistím, tak im gratulujem. Ak to zistím, mám ďalšie dva s ktorými si potom dám ešte väčší pozor.)

00000101000635400006370909209004092090350920914109209148

To mozes tu siet prepingat ak mas ten rozsah 192.168.1.0/32 tak ti staci tu siet prescanovat niecim ako nmap, alebo dacim menej hackerskym a vies.

Ano, masina musi na ICMP odpovedat, a nemat uplne protivny firewall ale na pingy sa vacsinou odpoveda.

Dalsia moznost je ~~SMTP~~ SNMP (fuj sa mi to plietlo so vsetkyn, ale opatrne to tiez je prekerna vec hlavne v podani lacnych routerov).