MikroTik

V dnešním díle postřehů se zaměříme na spolupráci Europolu a národních agentur, vezmeme si do hledáčku zranitelnost v OpenSSH, na chvíli si odskočíme do Brazílie a na závěr se podíváme, co mají společného MikroTiky s DDoS útoky.

V dnešním díle Postřehů se podíváme na nový typ DoS útoku na UDP protokoly, zranitelnosti umožňující otevírat miliony dveří v hotelech po celém světě nebo pokračující problémy s databází NVD.

V lednu proběhlo ve Zlíně další setkání komunity CSNOG, českých a slovenských správců internetových sítí. Mluvilo se o přesunu serverů mezi datacentry, moderní konfiguraci sítě a sledování dění v BGP.

V chladném Norsku bylo někomu pěkně horko, v USA mají novou kyberpečeť, ve Velké Británii možná nebudou mít Facetime a na Havaji to měli drahé. AMD má svůj „bleed“, Microsoft dohání Google a VirusTotal se omlouvá.

Ve Zlíně proběhlo setkání provozovatelů počítačových sítí a hovořilo se nejen o výkonu sítí, ale také o současných regulačních směrnicích, nakládání s informacemi o zranitelnostech či podepisování kořenové zóny.

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

Návod pro ty, kteří chtějí rozchodit VPN pomocí nástroje WireGuard a použít k tomu MikroTik. Ukážeme si, jak se k síti připojit s telefonem s operačním systémem Android.

V dnešním díle Postřehů se podíváme na konec botnetu Glupteba, na těžbu bitcoinů na zařízeních QNAP, na aktivní zneužívání zranitelností v produktech Hikvision a TP-Link, na škodlivé balíčky v registru NPM a na další zajímavosti.

Do příštího linuxového jádra verze 5.14 míří velká spousta novinek a vylepšení. Vývojáři nijak nepolevují a my se tak můžeme podívat, co se chystá.

Vývojová verze firmware pro routery MikroTik obsahuje podporu pro WireGuard. Vyzkoušeli jsme ji za vás v redakci a připravili vám jednoduchý obrázkový návod, jak si sestavit vlastní tunel mezi zařízeními.

MikroTik konečně vydal opravu na rok známou chybu, která dovolovala útočníkovi na dálku zaplnit zařízení paměť a shodit ho. To dovoluje velmi pohodlně provádět DoS útoky na sítě používající MikroTiky.

Dnes se podíváme na aprílovou nadílku Apache, pozastavíme se nad Facebookem (dvakrát), zmíníme strojové učení Tesly, prozkoumáme podvrhnutelnost GPS a prohlédneme si data v několika databázích.

Pravidelná sbírka bezpečnostních zajímavostí minulého týdne. Dnes si projedeme úrodu CVE, opřeme se do sociálních sítí i do balíčkovacích formátů, strháme oblíbené kecálky, a třeba se opět i poučíme.

Bezpečnostní odborníci ze společnosti Cisco Talos sledují dál vývoj velmi mocného malware VPNFilter. Ten se od svého květnového odhalení dále vyvinul, získal nové moduly a také nové schopnosti.

RouterOS je dnes základ pro nezanedbatelné množství větších i menších sítí. Jednou z jeho vlastností jsou skripty, kterými lze dynamicky libovolně měnit konfiguraci routeru. Operační systém RouterOS je každým coulem přizpůsoben svému účelu, a tak skriptování v něm nemusí být jasné na první pohled.

Použití firewallu je vštěpováno lamám už od malička a není ani tak těžké narazit na počítač, kde je firewallů hned několik. Síť je už jiná liga a pokud už někdo pro její připojení do internetu používá krabičku s RouterOS, asi ho napadlo použití i jeho firewallu. Ten se od linuxového iptables liší, a než začnete, je dobré vědět jak.

Dnešní část seriálu o Mikrotiku a sítích bych rád věnoval pouze teorii kolem sítí, protože bez ní se v příštích dílech neobejdeme. Povíme si něco o vytváření spojení, o komunikaci po síti o všech pěti dnes používaných vrstvách a nezapomeneme probrat i různé užitečné detaily.