@Sunnyshechka

Может ли роутер выступать в качестве ретранслятора внешнего трафика?

Можно ли представить ситуацию, в которой WiFi роутер заражается вредоносным ПО и начинает использоваться в качестве шлюза для ретрансляции внешнего трафика?

По каким косвенным или прямым признакам можно было бы определить подобное вмешательство в сеть?
  • Вопрос задан
  • 213 просмотров
Решения вопроса 1
@rPman
так как роутеры это уже давно linux машина, почти полнофункциональная, из него можно сделать все что угодно.

ищи статистику по трафику, сравнивай с такой же статистикой по машинам в сети, можешь даже специально время выделить для тестов и отключить все машины от роутера (или оставить одну с прогнозируемым трафиком)
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
saboteur_kiev
@saboteur_kiev Куратор тега Информационная безопасность
software engineer
Так а откуда берутся все эти "ботсети"?
Это как раз зараженные устройства. Вебкамеры, розетки, роутеры, смартТВ - все что подключено к сети, особенно напрямую смотрит в инет.
Для организации DDOS нужна не мощная машина а много-много маленьких устройств, которые могут вполне легально пинговать. ПРосто когда это делает десяток тысяч устройств - это проблема.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы