Vlákno názorů k článku CSIRT varuje před útoky na Ubiquiti jednotky. Virus kosí Wi-Fi sítě v Česku od Janci - tak ono infekcia UBNT je tiez DDOS utok...
-
Nejspíš nemusí mlžit. Ten DDOS útok nejspíš procházel všechny porty na jejich veřejném rozsahu IP a když našel nějaké zranitelné zařízení tak ho infikoval. No a holt měli asi něco co mělo interface jak na veřejné síti tak dovnitř. Jejich blbost samozřejmě, ale bohužel u našich providerů celkem normální věc.
-
Malson (neregistrovaný)
M-SOFT dle info řeší "DDOS" útok, takže mlží. Jinak problém je v síťařině. Proč by měly mít UBNT jednotky veřejnou IP adresu? Jak to, že nejsou pod MGMT VID? Jak se možné, že je MGMT interface dostupný z rozsahu routovaných dat uživatele? Prostě vidím problém spíš v designu sítě. Kdyby na začátku byla segmentace a komunikační vrstvy správně designované, pak by to mohl napadnout leda technik dané firmy...
