+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Port knocking с URL

Port knocking с URL, RouterOS

vklpt

Guest

18.02.2019 14:14:00

Давайте назовем это «Web Knocking». Идея проста - мы открываем порты, просто нажимая на ссылку. Это веб-сервер, который отправляет IP-адреса корректных запросов в белый список и IP-адреса плохих запросов в черный список: https://github.com/vikilpet/Web-Knocking

vklpt Guest	#2 0 05.03.2019 17:31:00 Обновление: • Новый параметр ini: url_prefix

tippenring

Guest

06.03.2019 16:28:00

Кроме того, что это менее практично, чем nping, у меня было подозрение, что исполняемый файл может быть вредоносным. VT Коэффициент обнаружения: 11 / 70 Проверьте на VirusTotal: https://www.virustotal.com/en/file/d81c4fc522dad30fc355e92d53799542552fb7bf31f4597a9ee065156a70d40d/analysis/

vklpt

Guest

06.03.2019 18:53:00

Вы не уловили суть. Я подозревал, что исполняемый файл может быть вредоносным. Соотношение обнаружения на VT: 11 / 70 Проверьте на VirusTotal: > https://www.virustotal.com/en/file/d81c4fc522dad30fc355e92d53799542552fb7bf31f4597a9ee065156a70d40d/analysis/ Если вы верите в силу эвристических алгоритмов неизвестных антивирусов, лучше не используйте winbox: https://www.virustotal.com/#/file/b300a83ad84f844f68d6ca4ca4c4f3823ac0239ea227e33147737db5e4cab782/detection

vklpt Guest	#5 0 13.04.2020 16:59:00 Код теперь доступен публике. Он также может работать с устройствами, не использующими RouterOS, с помощью netmiko, но у меня только MikroTik.

jvanhambelgium

Guest

13.04.2020 17:58:00

Хотя я понимаю идею, есть несколько возможных проблем. Постоянный доступ к вашей веб-странице через DNAT-вход без ограничений. Не зашифрованные "админские" учетные данные в файлах Python; если они когда-либо будут скомпрометированы, вы получите полный контроль над Mikrotik. Всего 1 "этап", что означает, что, сделав запрос к правильному URL, вы получите доступ. Я также использую порт-нокинг в 3-ступенчатой настройке, где требуется 3 удара (случайные порты, сочетание UDP/TCP) в определенный временной интервал (в секунды), чтобы предоставить доступ на определенное время. Это намного более безопасно, я бы сказал, что это почти невозможно "угадать", и у вас нет постоянного "дыры", как у вас, указывающей на ваш Python веб-сервер. Любой смартфон может запустить такое приложение, где вы можете предварительно настроить последовательность ударов. Если ваш пользователь, например, сидит в отеле, он может использовать отельный Wi-Fi и выполнить последовательность, затем ноутбук (тоже подключенный к отельному Wi-Fi) скорее всего использует тот же публичный IP и, следовательно, также будет доступен. (то же самое и дома) Или пользователь может использовать свой телефон на 4G в режиме "точки доступа" и действовать как беспроводной AP для ноутбука после выполнения последовательности порт-нокинга. Альтернативой, конечно, является "VPN".

Jotne

Guest

13.04.2020 18:41:00

Я не вижу необходимости в URL для порт-нокинга. Я добавлю еще компоненты для работы сети. Чтобы использовать обычный порт-нокинг, вам не нужны никакие инструменты, если это TCP для открытия портов. Например, порты 1600, 2500 и 3456 необходимо открыть. Затем из любого браузера откройте следующие страницы в последовательности: http://router_os.ip:/1600 http://router_os.ip:/2500 http://router_os.ip:/3456

jvanhambelgium

Guest

13.04.2020 20:12:00

Конечно, это тоже сработает, но существуют удобные простые приложения для Windows, Android и iOS, где одно нажатие кнопки запускает последовательность, устанавливая при необходимости индивидуальные таймеры и так далее. В вашем случае вам нужно сохранить какие-то любимые URL-адреса или что-то подобное, особенно если вы ожидаете, что последовательности будут приходить с интервалом максимум в 1 или 2 секунды. Существует множество решений.

vklpt Guest	#9 0 15.04.2020 18:38:00 v2020-04-15 Запись в файл

Jotne Guest	#10 0 15.04.2020 19:33:00 Syslog — это лучший способ (по крайней мере для меня) управлять журналами.

vklpt Guest	#11 0 20.04.2020 15:02:00 v2020-04-20 новый формат логирования

vklpt Guest	#12 0 23.04.2020 10:29:00 v2020-04-23 + горячие клавиши

vklpt Guest	#13 0 23.07.2020 18:13:00 v2020-07-23 + горячая клавиша «s». Теперь вы можете добавлять новых пользователей, не перезапуская программу.

vklpt Guest	#14 0 04.01.2022 13:54:00 v2022-01-03 Добавлено: фавикон, обновление, звездочка на просроченных датах Изменено: HTML-шаблон (проще и более удобный для мобильных устройств)

anav Guest	#15 0 04.01.2022 16:27:00 Используйте WireGuard, это просто!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры