drq, 16 days ago

@lakai67 Скорее всего, на твоем роутере.

lakai67, 16 days ago

@drq и чтобы произвести такую атаку, нужен физический доступ к роутеру?

drq, 16 days ago

@lakai67 Либо физический доступ, либо доступ по SSH, если порт на роутере открыт в WAN.

lakai67, 16 days ago

@drq то есть, нужно закрыть порт 22 на роутере? Или можно на компе закрыть все входящее соединения в брандмауэре?

lakai67, 16 days ago

@drq но для соединения по SSH злоумышленник ещё и пароль же должен знать?

meteli, 16 days ago

@lakai67 @drq брутфорс?

drq, 16 days ago

@meteli Хороший пароль ты будешь брутить до морковкина разговения.

Но можно проэксплуатировать бэкдоры в проприетарных роутерах, заботливо оставленные производителем, например.

@lakai67

drq, 16 days ago

@lakai67 А он у тебя открыт? Если открыт - закрой, если не открыт - не закрывай.

При чем тут вообще входящие соединения на компе? Где ты видишь в этой схеме входящие соединения?

lakai67, 16 days ago

@drq я не знаю, я же не сис админ ) а относительно роутеров и открытых на нём портов - это я для общего понимания, у меня и роутера то нет никакого ) я просто хочу понять, как защититься от этой атаки, если бы у меня был бы роутер

drq, 16 days ago

@lakai67 А как ты в интернет выходишь?

lakai67, 16 days ago

@drq через телефон, который используется как модем. У меня там тариф архивный )

drq, 16 days ago

@lakai67 А.

Ну, тогда целевой DHCP-сервер - у твоего ОпСоСа, если в VPN тебя подрубает телефон.

Если нет, то DHCP-сервер - у тебя на телефоне.

lakai67, 16 days ago

@drq и что это значит? В статье написано, что андройд защищён и там как раз советуют использовать телефон как модем

lakai67, 16 days ago

@drq и OS у меня на линуксе

drq, 16 days ago

@lakai67 В любом случае, шлюз находится на твоей стороне, так что не переживай слишком сильно по этому поводу.