CZ.NIC spustil webový test zranitelnosti rom-0

Vždyť si tam ani nezjistěj jestli je adresa vůbec dostupná. Zkoušel jsem to odjinud na vypnutý router. A přesto mi to vyhodí, že je vše v pořádku.

To je přece v pořádku. Vypnutej router se dá těžko napadnout :D

A jak to maji zjistit? ICMP je pomerne casto zakazane. Leda by nejaky zamestnanec CZNIC lokalizoval zarizeni a dojel se tam podivat, jestli sviti power :-)

Postup testu je opravdu triviální: Prostě se udělají HTTP HEAD requesty na porty 80, 81, 8080 a další... A když se odněkud vrátí 200 OK, Content-length: 16k, tak to označíme za "pravděpodobně napadnutelné". Jinak za "nejspíše v pořádku", ať už to všude vytimeoutovalo a nebo to HTTP na jednom či více portech odmítl.

Nakonec ale žádná webová aplikace nemůže nahradit zkušeného administrátora. :-)

Otázka zněla, jak poznat nenapadnutelný router od vypnutého.