ты неправильно розочки читаешь. меньше синего - лучше

Хоть бы методологию описали, че как тестить, или я опять не увидел?

А что даст распаковка прошивки в целом?

The security aspects addressed in this report are: When were the devices updated last time? Which operating system versions are used and how many known critical vulnerabilities affect these operating system versions? Which exploit mitigation techniques do the vendors use? How often do they activate these techniques? Do the firmware images contain private cryptographic key material? Are there any hard-coded login credentials?

Как бы зашифровано не было - слил с девайса образ и готово

Защита от распаковки

Надо Барону переслать, пусть порадуется, что труды оценили

К вопросу правил файрвола , по дефолту у Д-линка в домашних "мыльницах". Попалась статейка на хакере по настройке файрвола на Микротике , Причем тут Микротик? так вот слушайте дальше. Дефолтный конфиг настройки файрвола с завода у микротика хоть и дубово-деревянный - всем выходит, никому не входить ,но все равно не оптимален с точки зрения производительности , Ну и автор статьи нам там рассказывает как с помощь джамп листов , пользовательских цепочек все это доблестно затюнить чтоб вот совсем быстро и беспечно. Ну ок автору спасибо , скомпилировал все то что преподают на двух курсах у Микротика стоимостью по 300 баксов каждый без учета езды и жилья. Но Возвращаемся к нашим домашним мыльницам , открываем Ip table на рухтере д-линк, а там ммм эм чето какой-то чувство дежавююю, накрывает "вьетнамскими флэшбеками" а там уже вот это все со всеми этими джамлистами пользовательскими цепочками , уже вот прям в завода уже в прошивке. Возможно уже давно сформированы правила и безстпрактики еще когда все это крутилось на серверах под пингвинами , но производитель заморочился и уже с завода создал набор оптимальных правил для файрвола. Хоть бери с д-линка и адаптируй для микротиков или серверов под линукс.

Я с тобой не соглашусь Микрот это soho в чистом виде А мыльницы dlink это часть soho а именно ho По этому лежит там все что нужно уже в iptables (;

К вопросу правил файрвола , по дефолту у Д-линка в домашних "мыльницах". Попалась статейка на хакере по настройке файрвола на Микротике , Причем тут Микротик? так вот слушайте дальше. Дефолтный конфиг настройки файрвола с завода у микротика хоть и дубово-деревянный - всем выходит, никому не входить ,но все равно не оптимален с точки зрения производительности , Ну и автор статьи нам там рассказывает как с помощь джамп листов , пользовательских цепочек все это доблестно затюнить чтоб вот совсем быстро и беспечно. Ну ок автору спасибо , скомпилировал все то что преподают на двух курсах у Микротика стоимостью по 300 баксов каждый без учета езды и жилья. Но Возвращаемся к нашим домашним мыльницам , открываем Ip table на рухтере д-линк, а там ммм эм чето какой-то чувство дежавююю, накрывает "вьетнамскими флэшбеками" а там уже вот это все со всеми этими джамлистами пользовательскими цепочками , уже вот прям в завода уже в прошивке. Возможно уже давно сформированы правила и безстпрактики еще когда все это крутилось на серверах под пингвинами , но производитель заморочился и уже с завода создал набор оптимальных правил для файрвола. Хоть бери с д-линка и адаптируй для микротиков или серверов под линукс.

???

Заморочился же производитель , а не хуяк хуяк и в продакшен.

А кто хуяк хуяк ?

хм ну понятно зачем сделано

вон там выше целое иследование

На которое я ответил, потому что soho ?

Заморочился же производитель , а не хуяк хуяк и в продакшен.

А тут бах и nftables сделали которые сами правила оптимизируют, уменьшая высоту дерева классификации )

Все равно , оно основанно на старых практиках, просто сложность конструкции прячут под коврик, более простых конструкции или за красивый гуи, а механизмы работы все теже.

Прописал по дхсп статических известных клиентов ну к примеру в диапазоне 192. 168.1.0 -192.168.1.30. Хочу что бы временные клиенты прописывались в диапазоне 192. 168.1.100-192.168.1.150.Можно так в ДФЛ ? На дир 615 так получалось.При попытке сменить диапазон ругается, что существующие по статике клиенты не входят в новый диапазон.

явно не нашёл, как это сделать. забил нужную часть диаппазона фейковыми парами мак-ип. по мере необходимости МАКи заменял на реальные

делаешь пул, например, .1.21~.1.40. адреса .1.21~.1.30 забиваешь фейковыми парами, нужные реально - пишешь реальные МАКи. соответственно все остальные (левые) будут получать .1.31~.1.40. найдёшь как по другому сделать - пиши

К вопросу правил файрвола , по дефолту у Д-линка в домашних "мыльницах". Попалась статейка на хакере по настройке файрвола на Микротике , Причем тут Микротик? так вот слушайте дальше. Дефолтный конфиг настройки файрвола с завода у микротика хоть и дубово-деревянный - всем выходит, никому не входить ,но все равно не оптимален с точки зрения производительности , Ну и автор статьи нам там рассказывает как с помощь джамп листов , пользовательских цепочек все это доблестно затюнить чтоб вот совсем быстро и беспечно. Ну ок автору спасибо , скомпилировал все то что преподают на двух курсах у Микротика стоимостью по 300 баксов каждый без учета езды и жилья. Но Возвращаемся к нашим домашним мыльницам , открываем Ip table на рухтере д-линк, а там ммм эм чето какой-то чувство дежавююю, накрывает "вьетнамскими флэшбеками" а там уже вот это все со всеми этими джамлистами пользовательскими цепочками , уже вот прям в завода уже в прошивке. Возможно уже давно сформированы правила и безстпрактики еще когда все это крутилось на серверах под пингвинами , но производитель заморочился и уже с завода создал набор оптимальных правил для файрвола. Хоть бери с д-линка и адаптируй для микротиков или серверов под линукс.

собственно Микротик и аналоги жертвуют сегментом домохозяек, Длинк и ко жертвует сегментом Сохо.

Ну сохо и есть сегмент домохозяек (;

нет

Small Office / HOme

home office это и есть, в том числе, small office

home office это и есть, в том числе, small office

по нынешней самоизоляции так ваще so=ho

вернулись к мейнфреймам

Small Office / HOme