Исходное сообщение
"Критическая уязвимость в коммутаторах Cisco" Отправлено пох, 06-Апр-18 14:15
> И на маршрутизаторе, на котором назначен этот IP, сделан проброс порта на коммутатор? Специалиста в предметной области вижу я. Все перечисленные коробки - маршрутизирующие (или модуль к). У половины при этом кастрированный софт без control-plane protection (гуглите, яумамыинженеры) в принципе. Соответственно, они ждут гостей на любом поднятом ip интерфейсе, даже если vty/snmp/ntp иже с ними закрыты штатными методами, все равно найдется и еще триста сервисов, о которых ты не знал или забыл. У тех у кого есть - надо не сервисы по одному отключать или acl'и вешать на интерфейсы, а именно его и настраивать. У тех кто это сделал в том самом 2009м когда купил железку, данная проблема не вылезет, потому что там принято разрешать нужное, а не фильтровать о чем сегодня прочитали. Только аккуратнее, low end железки иногда нервно реагируют на перезагрузку правил.