Originariamente inviato da 8tto (Messaggio 42451818)

Per rispondere un po' a tutti:



1) Non ho intenzione di fornire dettagli sull'attacco, molte delle VSR hanno ancora il vecchio firmware e ci vogliono davvero 10 minuti con uno script ben fatto a metterne fuori uso centinaia.

Comunque, se n'è parlato anche in questo thread mi pare.



2) E' vero, durante l'attacco la connettività è compromessa. Considerate però che era totalmente compromessa anche la mia (lato attaccante) e comunque io verificavo le cose con una connessione remota verso la VSR attaccata... per essere del tutto sicuri di cosa in effetti stesse succedendo, sarebbe stato meglio avere una persona dal lato "attaccato". Comunque, gli "host non trovato" direi che sono abbastanza esplicativi.



3) La condizione è ottimale? No, certo, ma è la stessa che potreste sperimentare con qualsiasi altra connessione casalinga. La cosa grave che accadeva prima era l'istantaneo reset della VSR, con conseguente riavvio (quando si riavviava, alle volte rimaneva bloccata) che lasciava offline per 5 minuti circa. Quindi con uno script cattivo che "resettava" a rotazione tutti gli IP vodafone in pratica si poteva mettere offline tutta la rete Vodafone per sempre. Ora, occorre concentrarsi su un IP, quando si smette di attaccare quell'IP, la sua connettività torna UP.



4) Sulla questione torrent non so dirvi, qualcuno altrove ha verificato impiantamenti anche col nuovo firmware, aspetterei però altri riscontri. Comunque, per lo meno il fatto o meno di usare torrent (con parametri magari aggressivi) è una mia scelta, di cui posso subire le conseguenze. Sapere che chiunque anche con un cellulare può buttarmi giù la connessione mi dà molto più fastidio. Oltretutto, a quanto pare la "questione torrent" si risolve con un router in cascata, quella del reset per attacco remoto no.



Concludendo: mi pare che sotto ogni aspetto questo nuovo firmware abbia portato miglioramenti significativi. Mancano ancora alcune cose, ma direi che praticamente ci siamo.

Originariamente inviato da Knighhell (Messaggio 42452283)

Fin quando non ti metti nella situazione Wan LAN ogni tipo di attacco non é altro che mandare in overhead la porta dello switch\canale wifi interno della vsr. In più sembra che hai mandato in crisi la tua porta lato PC. Hai controllato la CPU? A meno che non hai una scheda di rete da 200€ é la cpu che va in loop. Se vuoi provare un attacco vero prova da una macchina creata in Azure installa Linux e vai di ddos verso il tuo IP.

Originariamente inviato da boh15 (Messaggio 42449461)

shub, lascio questo qui come esempio: http://www.ebay.com/itm/LOT-OF-2-NET...item567475c28d


sarebbe davvero carino se qualcuno potesse catturare passivamente traffico ethernet tra vsr e media converter mentre viene accesa la vsr e poi effettuata una chiamata...

se non erro il mediaconverter huawei autentica la vsr con macaddress, pin per l2tp od entrambi...

Originariamente inviato da Rubberick (Messaggio 42449573)

allora allora allora, scusate se rispondo solo ora e non ho il tempo di leggere di fino tutte le 2-3 pagine e passa di topic, lol a volte non va avanti per giorni e altre si scrive in tanti...

cmq..

ho avuto prima della ftth vodafone station + ont huaweii

la ftth telecom con technicolor + ont huaweii stesso modello

sempre con il solito mio router 1043nd...

il 1043nd connesso in PPoE sul technicolor della telecom connesso poi sull'ont huaweii e quindi da qui in fibra andava

potevo cambiare ip velocemente direttamente dal 1043nd e facevo tutto da li senza nessun dmz o altro con i due dispositivi precedenti completamente trasparenti a tutto il passaggio, se ho capito bene incapsulavano solamente il traffico

dunque se cosi' è sta cosa può esser fatta pari pari anche da vodafone

che ip avevo dunque per il voip?

ecco in sostanza avevo 3 ip in parallelo su internet

l'ip ottenuto con il ppoe del 1043nd che andavo a sfruttare con la funzione connetti/disconnetti datomi dal gateway telecom (il technicolor in questo caso era trasparente a tale passaggio)

l'ip che il technicolor si prendeva in automatico dal gateway telecom di suo, il technicolor ha 4 porte, ad una avevo connesso il 1043nd ed in cascata gli altri dispositivi... ma se per caso avessi voluto attaccare qualcosa direttamente ad una delle altre 3 porte del technicolor avrei usato questo ip (diverso da quello del ppoe del 1043nd)

un possibile ip a uso interno del technicolor a me nascosto ed utilizzato da lui per il servizio voip

e aggiungiamoci forse un ulteriore 4° ip spawnato per permettere a quelli di telecom di accedere al servizio di telegestione

insomma, il ppoe nasce propriop per fare questi "rammaggi", si vede che sulla vodafone station ancora non hanno alzato il livello di configurabilità

strano però perchè in ambito aziendale il ppoe è una funzione abbastanza core... dunque se ti obbligo ad usare la VSR per poter sfruttare la connessione la VSR il PPoE deve supportarlo

Originariamente inviato da Foschi (Messaggio 42453783)

assurdo. assurdo.

mi si è collegato un telefono in wifi e indovinate che indirizzo gli ha dato?

192.168.5.2 con maschera /24.

Ma boia porco. Ma come cavolo ragiona il DHCP???? non posso nemmeno comunicare con sto dispositivo dato che io sono in un altra classe e il router non inoltra!!!

basta con tutti sti bug!!!

Originariamente inviato da 8tto (Messaggio 42453998)

Ti sei collegato all'SSID sbagliato...

Originariamente inviato da Foschi (Messaggio 42454024)

si alla rete guest. ah pensavo che l'unico scopo della guest fosse fornire una password diversa e non limitare.. se volessi fare un DLNA con una rete guest e il server sta nella rete principale?

Originariamente inviato da scoutrosy88 (Messaggio 42454033)

ragazzi ieri mi hanno installato la fibra!
funziona benissimo!

ho fatto il passaggio da ADSL wind quindi ora devo mandare la raccomandata A/R per la disdetta perchè seppure vodafone faccia la portabilità, loro stessi mi hanno consigliato di fare questa procedura per essere sicuro.

nel modulo wind preso dal sito, c'è solo disdetta con rientro o senza rientro in telecom....
non c'è la terza opzione "disdetta per passaggio ad altro operatore" che era quello che mi ha consigliato di specificare il tecnico di metroweb.

non mi frega più di tanto se recupero il vecchio numero fisso perchè alla fine l'ho tenuto solo 2 mesi e non l'ho dato a nessuno.

qualcuno ci è già passato e sa come funziona?

Originariamente inviato da Foschi (Messaggio 42454024)

si alla rete guest. ah pensavo che l'unico scopo della guest fosse fornire una password diversa e non limitare.. se volessi fare un DLNA con una rete guest e il server sta nella rete principale?

Originariamente inviato da Pikitano (Messaggio 42454097)

Io ho fatto il tuo stesso passaggio: adsl wind -> fibra Vodafone.
Non ho mandato nulla (anche se pure a me l'avevano detto) perché una volta completata la migrazione del numero non vedo più alcun contratto in essere con wind (tramite il loro sito non vedo più la linea fissa).
Ho bloccato il rid e vediamo cosa succede....

Originariamente inviato da Knighhell (Messaggio 42454135)

Di sicuro anche a voi capita ma Vodafone e metro web fanno " orecchie da mercanti" .

Vi sono indirizzamenti lentissimi , ma non riesco a capire come sia possibile.

Dopo 3 change di ip ora viaggio bene 293 Download da Bologna Milano e 19.5 Up.

Download della iso di Windows 10 Tp 4 Gb ~ a 35 MB\S

Ma non capisco perché devo cambiare IP almeno 3 - 4 volte per arrivare ad avere la lineea buona.

Originariamente inviato da 8tto (Messaggio 42454301)

A Milano invece la questione è più stabile, in compenso le velocità che raggiungete voi a Bologna (quando beccate l'IP giusto) non le abbiamo mai.

Originariamente inviato da diabolikum (Messaggio 42454379)

Mia sorella a Milano sta stabilmente sui 290/19