SuperFórum.cz

Není to zdarma, ale těch 0.12$ měsíčně může zaplatit kdokoliv. Kde? AWS S3.

Je to jen hosting statických souborů, ale ta cena je neuvěřitelná. Jo a první rok je tam nějaké zkušebný budget, takže v drtivé většině nezplatíte nic, nebo oprvadu jen desetinky dolaru.

CZ.NIC vydal zprávu:
Kritická zranitelnost mnoha domácích routerů (blog.nic.cz)

Plus na ROOTovi se autor článku rozepsal více do hloubky:
Analýza: zranitelnost „rom-0“ postihuje 1,5 milionu domácích routerů (root.cz)

To mi nedělá ani v incognito mode, asi dočasný bug Dropboxu. Záměrně nedávám public link, protože tam mám asi 800 screenů a není takový problém dekrementací čísla najít další. Problémy někdy dělají typografické pomlčky, které čertvíproč dává Mac OS do názvu těch souborů.

oooooooooo píše:Ten screen na dropbox je taky legrace

OT, ale proč?

Bavíme se o tom ACL? Pokud jsi v tom adminu u ACL neměl žádný záznam vyplněný, osobně si myslím, že tam admin na WANu byl povolen, protože nebyl apriori zakázán.

Jo to je problém, o ACL řeč není. Jsem zvyklý ne něco takto očividného: http://i.stack.imgur.com/aqgdC.png

Alespoň OvisLink, Zyxel, Hu...

Log mají, ale po restartu se maže. Log byl zapnutý, ale podíval jsem do něj až další den, což bohužel bylo po restartu.

Router má teď CSIRT v laboratoři, takže bohužel neproveřím. Víc informací vám dá jejich report, měl by vyjít dnes, nebo v nejbližších dnech. Víc info nemám v tuto chvíli.

EDIT: Smazal jsem na blogu tvrzení o zakázaném WANu. Pokud je ve výchozím stavu zapnutý, tak je to největší WTF. Ano, já jsem ...

Kdyby pan Bouček napsal: "po útoku jsem to zkontroloval a administrace zvenku byla zakázaná", mělo by to nesrovnatelně vyšší vypovídací hodnotu.


To bohužel napsat nemohu, nebyla by to zcela pravda. Nastavení routeru jsem po útoku prošel a zkontroloval všechny volby, zda některá z nich ...