Alternatívne DNS servery a cenzúra

[PotPalo]

Neviem či robím niečo zle, ale keď tam zadám DIR-635 tak to nenájde nič. Deravé blbinky ako UPnP alebo WPS mám vypnuté.

[rnbw]

Normalny router nema zvonku ziadne otvorene porty.

[josef_novak]

To že se díra objevila v jednom zařízení, neznamená, že nemůže existovat na jiném. Klikací webové firmwary se budou tvořit u takových výrobců globálně, kde až pro daný typ se dohrají správné ovladače a zapnou určité funkce.

[pocitujlasku]

firmware je na 90% to iste, len tam daju ine ovladace. Vacsina z nich aj tak bezi na nejakom linux zaklade (busybox napr.) takze ak tam existuje zranitelnost, tak to postihuje vsetky modely, na ktorych bezi.
inak, 635 je EoL cize uz sa pren nevydavaju ziadne bezpecnostne zaplaty. takze ak obsahuje zranitelnosti, tak ich uz nikto neopravi.

Noze su tiez na krajanie chleba, ale casto ich niekto pouzije aj na prepadnutie, alebo vrazdu.

DDoS nie je to, ze skusa otvorene porty, to sa vola port scan (alebo port knocking). DDoS je cieleny utok tisicov botnetov na konkretnu sluzbu na konkretnom porte. Ked sa to vezme prenesene, portscan je chodenie po bytovkach a klopanie na dvere, ci nahodou niekto neotvori.
DDoS je, ked ti potom zacne vyklopavat a valit sa do bytu stovky ludi.

[PotPalo]

Fáááájn. Tak až tak paranoidný nebudem, lebo potom je jediná istota vytiahnuť router z napájania a ísť niekde do lesa (ale tam zas číha kliešť). Funguje to, tak to nebudem opravovať. Windows tiež stále zaplátavajú a stále je deravý ako rešeto. Linux má tiež svoje diery. V podstate dnes nieje nič bezpečné.

[josef_novak]

Určitě nějaký otevřený port máš, jinak by nemělo smysl mít veřejnou IP, ale s takovým zařízením ti nezbývá nic jiného, než prohlašovat, že ti to je jakože jedno, protože na vše můžeš jen přihlížet.
Tak jak nechceš, aby tebe někdo skenoval a nepokoušel se najít skulinu, díky které by tě napadnul, tak jiným se to také nelíbí, ale mají možnosti a klidně takové IP zakážou, i když je to podle tebe cenzura.

Takové útoky jsou na denním pořádku, hlavně z Ruska.

[PotPalo]

Tak počkať. Cenzúra je niečo úplne iné. Keď chcem niekam ísť dobrovoľne a niekto mi v tom bráni (pritom niekto iný niekomu inému prístup povolí), to je cenzúra.

Pokiaľ ale niečo hľadá dieru v zabezpečení, to nemá s cenzúrou nič spoločné. To už je [takmer] kriminálna činnosť. Pokiaľ budem na parkovisku obchádzať autá s pakľúčom a skúšať otvoriť zámky, tak sa zrejme tiež bude niečo diať, a nebudú čakať až sa mi nejaké podarí otvoriť. A nebude to že normálne, majú mať lepšie zabezpečenie.

Ono sme vôbec nejako odbočili od cenzúry a DNS serverov.

[rnbw]

Určitě nějaký otevřený port máš, jinak by nemělo smysl mít veřejnou IP, ale s takovým zařízením ti nezbývá nic jiného, než prohlašovat, že ti to je jakože jedno, protože na vše můžeš jen přihlížet.

UPC prideluje verejne (dynamicke) adresy, aspon teda pre starych zakaznikov.

Otvoreny port zvonku na nejake zariadenie vnutri je jedna vec (tam nebyvaju ziadne diery). Otvoreny port na samotnom routeri (napr. web rozhranie) je vec druha (toto byva derave).

[pocitujlasku]

Pokiaľ ale niečo hľadá dieru v zabezpečení, to nemá s cenzúrou nič spoločné. To už je [takmer] kriminálna činnosť. Pokiaľ budem na parkovisku obchádzať autá s pakľúčom a skúšať otvoriť zámky, tak sa zrejme tiež bude niečo diať, a nebudú čakať až sa mi nejaké podarí otvoriť. A nebude to že normálne, majú mať lepšie zabezpečenie.

Toto by som prirovnal k tomu, ze sa prechadzaju po parkovisku a skusaju, ci nahodou niekto nema odomknute dvere. Ale zasadne je, co s takouto informaciou urobia. Existuje "white heat" a "black heat". ti prvi konktaktuju majitela a povedia, ze kamo, mas odomknute auto, chod si ho zamknut. Ti druhi ti ho vykradnu. A este existuje nieco medzi, kedy ti to auto zamknu, aby ti ho niekto nevykradol.
To iste napr. byt. Podla teba by stacili papundeklove dvere, ved vlamanie je trestny cin a teda nikto by to nemal robit. Ale realita je taka, ze dnes ma kazdy bezpecnostne dvere - teda zabezpecil sa po svojom a nespoliehal sa na to, ze ved to je zle a teda ma nikto nevykradne.
Vies, tym, ze internet je celosvetova siet, tak ked ti niekto utoci z ruska, alebo z afriky, ciny... tak s tym nasa 'policia' neurobi nic, lebo je to mimo statu. Maximalne by to mohli posunut na riesenie statu, odtial ten utok prichadza, ale realita je taka, ze by s tym zabili vela casu a ten stat by to hodil do kosa.
Takze jedine riesenie je dobre si zabezpecit router alebo nemat verejnu IP.

Podla mna je fajn, ze sa tu preberaju obe temy, lebo vela ludi si to zamiena.