OVHcloud zaznamenal rekordní DDoS útok pomocí Mikrotik routerů

zdeneksvarc · 2024-07-09T14:17:38+00:00

https://czechsec.cz/ovhcloud-zaznamenal-rekordni-ddos-utok-pomoci-mikrotik-routeru/ Útok typu TCP ACK pocházel z 5 000 zdrojových IP adres. Mnoho útoků s vy...

zdeneksvarc

zdeneksvarc Doplněno o třetí variantu s SSH tunnelem.

vecino

pgb To je naprosto super řešení - dík za tip. Já to primárně řeším Wireguardem, ale tohle se mi v určitých situacích líbí.

pgb

Já z venku v coru nemám nikdy ani to ssh, vždy vpn(wg). Co se týká ale mnou spravovaných věcí, tak pokud to má ssh, tak používám ssh tunely velmi často ať už se jedná o local port forward nebo nejčastěji socks4 proxy (což je skvělá věc).

hapi

Stačí silné heslo. Měly jsme slabé heslo co se válí po netu a za pár hodin MK umístěné na verejce je napadené. Opakované jsem to testoval abych si to odchytil a za pár hodin se to stane znovu.

pixall

silne heslo nepomoze proti vselijakym zranitelnostiam v ssh a podobne.
manazment rozhrania do verejnej siete (internetu) nepatria.

mirmo80

pixall A nepomoze ani zmena uzivatela z admin na cokolvek ine? Predpokladam, ze najviac hladany login po sieti je admin.

hapi

pixall žádné hlášeny nejsou.

mirmo80 pomůže

pgb

Historicky byly díry v spoustě různých služeb včetně winboxu....takže za mě přímo dostupný mng NE. I to ssh mělo remote exploit (i když ten se mk netýkal). Když už tak VPN a nebo silné heslo a poctivě aktualizovat (a tomhle bude nejspíš ten problém ke kterému je tohle vlákno)

xsys

Alois vystavovat Winbox do celýho světa

Nebo na firewallu na danym rozhrani povolit pristup jen z IP ktery pouzivas? Treba blok Tmobilu, apod.

Alois

xsys To sice zúží možnosti útoku, ale neeliminuje. I v té omezené síti je víc než dost botů, který se budou snažit přístup prolomit.

xsys

Nojo, ale snizeni o 99% se hodi. Jaky pomer poctu botu v subnetu mobilniho bloku CGNATu ceskyho Tmobilu, versus cely svet, bys odhadnul? Ze to nestoji zato? Prekvapive to skoro nikdo nedela a otvira dvere do ceeeeeeelyho sveta.
Kdyz to jde, nemusis povolit celou sit poskytovatele, ale jenom 1 IP kterou mas v kanclu nebo odkud se pripojujes.

jcltm

xsys Ono i blokování address listů podle country je dost efektivní. Když jsem na svém webserveru zařízl přístup ze zemí jako russko, čína, severní korea atd., klesl počet pokusů o prolomení několikanásobně.

« Předchozí stránka