Vpn

[agrimi_pontios]

Θα ηθελα τα φωτα σας. Προσφατα με χτυπησαν με κρυπτογραφηση. Το προβλημα ειναι πως περασαν. Εχω το ρουτερ της cosmote σε 192.168.0.χ πορτα ανοιχτει πχ 500 που στελνει πχ στην 505 για την διευθυνση 192.168.1.χ που ειναι ο σερβερ και βλεπει στην πορτα π.χ. 505. Το 192.168.1.χ δικτυο ανηκει σ ενα draytek vpn router.

To vpn ειναι σε ipsec. Το δικτυο ειναι ολο κουμπωμενο στο draytek. Ασυρματο δεν υπαρχει. Ο σερβερ εχει strong password , επισης και το vpn tunel. 

Υπαρχει περιπτωση καποιος να βρηκε την πορτα 500 που στελνει στην 505 που δειχνει οτι παει στην 192.168.1.χ η οποια βλεπει στην πορτα 505 και ο σερβερ για να μπει εχει το password

@dmin123qaz!@#wsx(και την διεθυνση email) ?

Μιας και την παθαμε θελω να βαλω ενα nas  το οποιο να εχει τις παρακατω δυνατοτητες.  

1. Να εχει εναν φακελο ή ολο τον δισκο με κρυπτογραφηση aes 256.

2. Να παιρνει αυτοματα backup τον φακελο c:\gademis καθε μερα στις 20.00

(Αυτο αν δεν γινεται απο νασ πως μπορω να το κανω απο windows ή καποιο προγραμμα να πηγαινει στον κρυπτογραφημενο φακελο?

 

[htaccess]

41 minutes ago, agrimi_pontios said:

Θα ηθελα τα φωτα σας. Προσφατα με χτυπησαν με κρυπτογραφηση. Το προβλημα ειναι πως περασαν. Εχω το ρουτερ της cosmote σε 192.168.0.χ πορτα ανοιχτει πχ 500 που στελνει πχ στην 505 για την διευθυνση 192.168.1.χ που ειναι ο σερβερ και βλεπει στην πορτα π.χ. 505. Το 192.168.1.χ δικτυο ανηκει σ ενα draytek vpn router.

To vpn ειναι σε ipsec. Το δικτυο ειναι ολο κουμπωμενο στο draytek. Ασυρματο δεν υπαρχει. Ο σερβερ εχει strong password , επισης και το vpn tunel. 

Υπαρχει περιπτωση καποιος να βρηκε την πορτα 500 που στελνει στην 505 που δειχνει οτι παει στην 192.168.1.χ η οποια βλεπει στην πορτα 505 και ο σερβερ για να μπει εχει το password

@dmin123qaz!@#wsx(και την διεθυνση email) ?

 

Κάποια botακια, αυτή την δουλειά κάνουν , είναι αθώα ώσπου να βρουν ανοιχτή πόρτα, μόλις την βρουν "ενημερώνουν" και αναλαμβάνουν άλλοι, προφανώς με remote command execution έγινε,  ψάξε να δεις αν υπάρχει κάποιο νέο firmware update απ` αυτό που έχεις για το router σου. 

Επεξ/σία 18 Δεκεμβρίου 2020 από htaccess

[agrimi_pontios]

Να περασε ολες αυτες τις διδκλειδες ασφαλειας; πως αλλιως μπορουμε να καλυφθουμε;

Επισης αν το  νασ εχει παρει backup και η κρυπτογραφηση γινει ακριβως πριν ξεκινησει ξανα το backup, θα μεταφερει τα κρυπτογραφημενα αρχεια στον κρυπτογραφημενο φακελο και θα μολυνει τα υπαρχοντα κρυπτογραφημενα αρχεια του backup? 

[htaccess]

Σου έγραψα, απλά εκτέλεσε απομακρυσμένο εκτελέσιμο κώδικα στο router, το router το "έφαγε αμάσητο" και μόλυνε όλο το δίκτυο

Θα σου προτεινα cloud backup.

[ltodd]

Είχες εγκατεστημένο το τελευταίο firmware update? 

 

https://thehackernews.com/2020/03/draytek-network-hacking.html