Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Cisco IOS XE, применяемая для установки бэкдора, opennews (?), 18-Окт-23, (0) [смотреть все] Не стоит переживать, сколько лазеек ещё оставлено в коде циски, которые пока не , Вы забыли заполнить поле Name (?), 13:03 , 18-Окт-23, (1) +4 // Это же не Хуавей какой-то, надо отнестись с пониманием , Аноним (3), 13:06 , 18-Окт-23, (3) +20 // Трудно вводить иероглифы на стандартной клавиатуре , ыы (?), 15:43 , 18-Окт-23, (24) –2 // А ты думаешь у китайцев клавиатура с футбольное поле , Аноним (41), 16:58 , 18-Окт-23, (41) +2 Он не думает, ему методичка запрещает , Аноним (77), 12:33 , 19-Окт-23, (77) +1 хуавей еще хуже, Аноним (43), 18:05 , 18-Окт-23, (43) Циска хотя бы работает А не как Хуавей 8212 80 роутера за 20 цены , Менеджер Антона Алексеевича (?), 23:25 , 18-Окт-23, (52) +1 // Очень выгодное предложение, между прочим , Аноним (77), 12:33 , 19-Окт-23, (76) Да не очень выгодное, в лучшем случае нишевое Где нужно 80 роутера, там и L3 с, Менеджер Антона Алексеевича (?), 17:19 , 19-Окт-23, (103) –1 После того, как я увидел, как в хуавеевской серии 8000 сбрасывается на основную , Tron is Whistling (?), 14:08 , 19-Окт-23, (78) https www cisco com web RU news releases txt 0297 html, Аноним (58), 05:43 , 19-Окт-23, (58) +3 Установка бэкдора возможна только из официальных репозиториев или можно самоподп, InuYasha (??), 13:04 , 18-Окт-23, (2) +5 Т е отключив возможность доступа к интерфейсу с non-mgmt портов можно спать отн, Аноним (4), 13:06 , 18-Окт-23, (4) // Молодой, спать ты больше не будешь Будешь ходить по зданию с ноутбуком искать г, Аноним (8), 13:52 , 18-Окт-23, (8) –2 Если только кака не появится на писюке, подключённом к тому порту, с которого от, YetAnotherOnanym (ok), 14:18 , 18-Окт-23, (13) –1 На что по приличнее можно поставить OpenWRT , Аноним (6), 13:23 , 18-Окт-23, (6) +1 // Да Шиндовс сразу ставь, чего уж там, Ананий (?), 13:54 , 18-Окт-23, (9) D-Link DES-1210-28, Аноним (18), 14:41 , 18-Окт-23, (18) ZTO L2S1900-24TP2S, Аноним (18), 14:42 , 18-Окт-23, (19) Разрешаю , Разрешитель (?), 14:43 , 18-Окт-23, (20) asus rt-ac53u, Mikhail (??), 21:04 , 18-Окт-23, (51) Если из дешевых на вторичке, рекомендовал бы гигабитный билайн роутер, удавалось, Аноним (118), 22:43 , 20-Мрт-24, (118) web на cisco Что Его кто-нибудь видел вообще , Аноним (10), 13:56 , 18-Окт-23, (10) –1 // Там всегда был с лохматых годов какой-то древний веб-сервер с CGI-интерфейсом, Аноним (22), 15:06 , 18-Окт-23, (22) +1 // Был-то он был, только его часто первым делом удаляли Но некоторые модели, к сож, Аноним (62), 07:36 , 19-Окт-23, (62) Ага, регулярно видим - в виде no ip http server no ip http secure-server У ци, пох. (?), 15:09 , 18-Окт-23, (23) +1 // если не изменяет склероз, то для 805 шел диск с гуями для настройки , Ананий (?), 16:01 , 18-Окт-23, (33) всегда был правда он там не сильно нужен поскольку все делается иначе , ыы (?), 15:48 , 18-Окт-23, (27) // Привет не видавшим firepower, Аноним (60), 05:52 , 19-Окт-23, (60) // там нет ios даже хе poвого , пох. (?), 11:16 , 19-Окт-23, (67) На линейке продуктов Cisco SB управление через web, к сожалению , Аноним (53), 03:01 , 19-Окт-23, (53) // тут речь о нормальных цисках, у которых веб для галочки SB твою никому и не жал, пох. (?), 11:17 , 19-Окт-23, (68) SB это не циска , Tron is Whistling (?), 14:09 , 19-Окт-23, (79) Тому, кто впиндюрил web-рожу в кошака, нужно в голову гвоздь забить , Аноним (11), 14:00 , 18-Окт-23, (11) +2 // Отсутствие веб-интерфейса дружно осуждают авторы обзоров в техноблогах, на котор, YetAnotherOnanym (ok), 14:26 , 18-Окт-23, (14) +3 // и правильно делают Пора вылезать из архаичных консолей , ыы (?), 15:47 , 18-Окт-23, (26) –1 // Ну вот они и вылезли - Теперь их любят на всю глубину и всем колхозом , _ (??), 19:45 , 18-Окт-23, (47) +3 понавылазило, ога - и ведь судя по шодану, они так именно и настраивают все Пр, пох. (?), 11:18 , 19-Окт-23, (69) согласен и залезать в современные-удобные , mos87 (ok), 09:26 , 19-Окт-23, (64) Ну давай, фигани мне современную консоль через RS-232 Извини, вон на том узле в , Tron is Whistling (?), 14:11 , 19-Окт-23, (80) а почему нет с любого утюга, призывного возраста, можно управлять , Аноним (-), 14:30 , 18-Окт-23, (16) –1 Илитарная илита на проводе Вам там как, телнет не жмет Проводок в хозяйстве ещ, User (??), 16:50 , 18-Окт-23, (40) –1 // И тебе тоже Ну давай, фигани мне современную консоль через RS-232 Извини, вон на, Tron is Whistling (?), 14:11 , 19-Окт-23, (81) // Вот бизапастникам и объясняй, что ты там в лесах Финляндии делаешь, шпиён А то , User (??), 19:11 , 19-Окт-23, (104) К сожалению, на WLC а там тоже IOS XE, емнип через SSH CLI не весь функционал , drtr0jan (?), 19:51 , 18-Окт-23, (49) // ни разу там своя ни с чем несовместимая билиберда полагаю что весь но ты не зах, пох. (?), 11:19 , 19-Окт-23, (70) // там была AireOS но она End-of-Life, в новых девайсах IOS XE , Славикака (?), 11:24 , 22-Окт-23, (108) надо ж до чего дошел прогресс тогда я что-то и не удивлен что половина не раб, пох. (?), 11:32 , 22-Окт-23, (109) продолжай покупать курсы и сертификаты циски, аноним, и станешь успешным бородат, Аноним (15), 14:28 , 18-Окт-23, (15) +1 // угрюмым мизантропом, социопатом и психопатом , ыы (?), 15:46 , 18-Окт-23, (25) +1 // А чего ты сразу поха приплетаешь , Аноним (37), 16:16 , 18-Окт-23, (37) +7 // а чо я-то сразу Я ни одного курса и ни одного сертификата не купил Патамушта жя, пох. (?), 11:32 , 22-Окт-23, (110) в РФ их более официально не завозят, мы в безопасности, Аноним (60), 05:55 , 19-Окт-23, (61) +2 // угу, теперь это курсы и сертификаты от правильных пацанов - они вывезлись, с пас, пох. (?), 11:34 , 22-Окт-23, (111) А чего никто не говорит специально или не специально добавили бекдор И никто не, Аноним (8), 14:33 , 18-Окт-23, (17) // К сожалению не понятно это логическая ошибка или нет Плюс даже если java дырявая, Анонимм (??), 15:06 , 18-Окт-23, (21) +1 А с каких это пор CISCO использует JAVA Извините, не внимательно читал, а где т, Аноним (53), 03:05 , 19-Окт-23, (54)   // э вообще-то always have been, только не в ios Поинтересуйся на досуге что так, пох. (?), 11:21 , 19-Окт-23, (71)   // Э-э-э, это какой это статус через SSH не смотрится , Tron is Whistling (?), 14:12 , 19-Окт-23, (82)   а попробуй увидеть к примеру нагрузку на ipsec-линк , пох. (?), 14:25 , 19-Окт-23, (89)   Вообще это счастье я через SNMP выцепляю, но в теории можно приблизительно выцеп, Tron is Whistling (?), 14:31 , 19-Окт-23, (92)   у него нет snmp oid Просто нет ничего подходящего А при превышении нагрузки - о, пох. (?), 14:36 , 19-Окт-23, (93)   Кстати да, забыл, есть sh vpn-sessiondb detail l2l - там вообще всё просто Про S, Tron is Whistling (?), 14:53 , 19-Окт-23, (95)   Есть на каждый туннель1 3 6 1 4 1 9 9 171 1 3 2 1 27 - HCInOctets1 3 6 1 4 1 9 9, Tron is Whistling (?), 14:57 , 19-Окт-23, (96)   заббих не врёт, и даже графики рисует , Tron is Whistling (?), 14:58 , 19-Окт-23, (97)   Там единственная хитрость - ID - это SA ID, но сопоставить SA ID с пиром через т, Tron is Whistling (?), 15:02 , 19-Окт-23, (98)   в общем видимо стало последние годы можно, но я уверен что adsm не этим путем св, пох. (?), 16:09 , 19-Окт-23, (102)   А где такой mib Или это сокровенное знание без документа , пох. (?), 16:08 , 19-Окт-23, (101)   В MIB Locator е есть такой CISCO-IPSEC-FLOW-MONITOR-MIB, Tron is Whistling (?), 21:41 , 19-Окт-23, (105)   видимо появился позже В мое время у нее набор мибов был чудовищно куцым Что-то, пох. (?), 21:55 , 19-Окт-23, (106) +1   Не знал что на цисках иос стоит , Аноньимъ (ok), 15:54 , 18-Окт-23, (29) // У них свои ОС, там мало общего с яблочными iOS, Аноним (30), 15:56 , 18-Окт-23, (30) +1 Internetwork Operating System iOS это цискоiPhone OS iOS , ыы (?), 15:59 , 18-Окт-23, (32) // неправильная аббервиатураIOS правильно, penetrator (?), 16:33 , 18-Окт-23, (38) Я Вас воспринимал человеком с более широким кругозором IOS была раньше iOS, Аноним (56), 05:23 , 19-Окт-23, (56) +1 // Это была шутка , Аноньимъ (ok), 14:27 , 19-Окт-23, (91) у меня на ноуте м2 нвме отломился, пришлось внешний ссд через переходник к юсб п, Аноним (-), 16:10 , 18-Окт-23, (36) –2 // Ужас нашего городка, Аноним (30), 20:47 , 18-Окт-23, (50) // Ухас ни ужас, а ноут уже не тот , Аноним (56), 05:26 , 19-Окт-23, (57) Секундный клей не помогает , Tron is Whistling (?), 14:19 , 19-Окт-23, (88) // сколько ни нюхал - совершенно не Судя по походу в тему про иосы с каким-то nvme , пох. (?), 14:38 , 19-Окт-23, (94) +1 // Попробуй его в менеджмент порт налить А можно и во все остальные , Аноним (113), 16:45 , 22-Окт-23, (113) Наконец-то не Linux, Аноним (39), 16:43 , 18-Окт-23, (39) // Огорчу, но ios xr - это набор контейнеров работающих на Linux , Rollo99 (?), 17:34 , 18-Окт-23, (42) +3 // Нет Не линакс, а qnx, pofigist (?), 18:26 , 18-Окт-23, (44) –1 // Нету там QNX, не звизди чего не знаешь Линукс дыряшка тама , _ (??), 19:49 , 18-Окт-23, (48) +1 Учи матчасть пионер https content cisco com chapter sjs uri searchable chapte, pofigist (?), 09:36 , 19-Окт-23, (65) И вот тут вы оба до х ра бестолку спорите гb 124 гb 124 IOS XR чистый - на QNX, Tron is Whistling (?), 14:15 , 19-Окт-23, (85) тут новость про xe xr это вообще другой разлив, ничего общего нет Там действит, пох. (?), 11:22 , 19-Окт-23, (72) // XE - это вообще и линух и не линух Запускается линух, дальше поднимается виртуал, Tron is Whistling (?), 14:18 , 19-Окт-23, (87) И вот тут вы оба до х ра бестолку спорите IOS XR чистый - на QNX IOS XR 64 - на , Tron is Whistling (?), 14:14 , 19-Окт-23, (84) Причём нет - даже не контейнеров в случае XR Просто процессов Он и внутри прико, Tron is Whistling (?), 15:04 , 19-Окт-23, (99) +1 // бут-образы для плат, некоторые платы тоже с линухами , Tron is Whistling (?), 15:05 , 19-Окт-23, (100) напомню уровень безопасников в Cisco https opennet ru opennews art shtml num , onanim (?), 19:34 , 18-Окт-23, (46) +3 Ну если у тебя mgmt светит в Инет, то ты ССЗБ ящитаю , Del (?), 10:07 , 19-Окт-23, (66) +1 // у нас поменялся оператор последней ми последних 300 метров через офис подваль, пох. (?), 11:24 , 19-Окт-23, (73) // Там сейчас тепло командировка, проездные, суточные, путешествие все дела Во, ыы (?), 12:32 , 19-Окт-23, (75) // поэтому едешь в Караганду , пох. (?), 14:26 , 19-Окт-23, (90) +2 Даже если у тебя mgmt светит в уютную локалочку на 1 клиента через IPSec - от тр, Tron is Whistling (?), 14:17 , 19-Окт-23, (86) // Понятно что 146 защиты нет Но это не повод выставлять голой жопой в Инет , Del (?), 10:36 , 02-Ноя-23, (117) Но все эти люди продолжают называть себя сетевыми администраторами, получать зп , Аноним (107), 15:59 , 20-Окт-23, (107) // уважаемые теперь не называют себя таким помойным прозвищем, они - НетОпсы произ, пох. (?), 11:42 , 22-Окт-23, (112) // пфахаха, с этими же знаниями можно пойти в ДевОпс и получать 300 тыщ, onanim (?), 07:16 , 23-Окт-23, (114) // БЕЗ Зачем тебе в девопсине знание как настраивается mLAG и умение быстро найти п, пох. (?), 09:38 , 23-Окт-23, (115) Потому, что в платформах запуска бывали связки между микросервисами поверх IPSec, Аноним (116), 18:41 , 23-Окт-23, (116) 1,2,4,6,10,11,15,17,29,36,39,46,66,107

Сообщения

[Сортировка по времени | RSS]

	54. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Аноним (53), 19-Окт-23, 03:05
	А с каких это пор CISCO использует JAVA? Извините, не внимательно читал, а где там написано про JAVA?
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	71. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 11:21
	э... вообще-то always have been, только не в ios. Поинтересуйся на досуге что такое ADSM, например. И да, без него некоторые вещи не посмотреть (настраивать в нем не надо, а вот статус нормально только там)
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:12
	Э-э-э, это какой это статус через SSH не смотрится?
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 14:25
	а попробуй увидеть к примеру нагрузку на ipsec-линк.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:31
	Вообще это счастье я через SNMP выцепляю, но в теории можно приблизительно выцепить через sh ipsec sa peer ... detail . Геморройно, да.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 14:36
	у него нет snmp oid. Просто нет ничего подходящего. А при превышении нагрузки - оно норовит складываться. Поэтому следить надо.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:53
	Кстати да, забыл, есть sh vpn-sessiondb detail l2l - там вообще всё просто. Про SNMP сейчас расскажу.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:57
	Есть на каждый туннель 1.3.6.1.4.1.9.9.171.1.3.2.1.27 - HCInOctets 1.3.6.1.4.1.9.9.171.1.3.2.1.40 - HCOutOctets В bandwidth превратить - делать нечего
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	97. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 14:58
	(заббих не врёт, и даже графики рисует)
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 15:02
	Там единственная хитрость - ID - это SA ID, но сопоставить SA ID с пиром через тот же SNMP не особо проблема.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	102. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 16:09
	> Там единственная хитрость - ID - это SA ID, но сопоставить SA > ID с пиром через тот же SNMP не особо проблема. в общем видимо стало последние годы можно, но я уверен что adsm не этим путем свои картинки рисует. и посмотреть их проще все же в нем. (хотя алерт в жабиксе стоит завести)
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от пох. (?), 19-Окт-23, 16:08
	> Есть на каждый туннель А где такой mib? Или это сокровенное знание без документа?
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	105. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+/–
	Сообщение от Tron is Whistling (?), 19-Окт-23, 21:41
	>> Есть на каждый туннель > А где такой mib? Или это сокровенное знание без документа? В MIB Locator'е есть такой CISCO-IPSEC-FLOW-MONITOR-MIB
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимость в Cisco IOS XE, применяемая для установки бэкдора"	+1 +/–
	Сообщение от пох. (?), 19-Окт-23, 21:55
	видимо появился позже. В мое время у нее набор мибов был чудовищно куцым. Что-то узнавали из слухов и легенд, но вот про загрузку ipsec ничего не нашлось. Ладно, теперь могу не париться - у скрепопроцессора и такого не будет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема