Mikrotik защита от ARP-спуфинга и прочего HACK-софта

efimrus · Сообщение **efimrus** » 09 окт 2014, 19:26

Уважаемый Народ!
В виду того, что развилось полным полно различного софта по взлому сетей, и автор этого форума(ни чего против автора не имею, если бы не он, нашелся другой и кто-то "стопудово" жалеет, что не успел вперед его заТубить, чисто мое мнение), тоже замешан в инструктаже соответствующей публики материалами по ARP-атаке. (Первый же пойманный мной "Атакер" показал на видео именно от пользователя DesignerMix, и второй тоже).
Здесь же резонно поднять вопрос о конкретной защите наших маршрутизаторов от различного рода софта таких как Kali Linux, Wireshark и т.д.
Так как автор ограничился объяснением защиты конечных пользователей плагинами и анпроксями дабы бросить пыль в глаза, проблема на много обширна и бьет по репутации провайдеров перед пользователями, и если мы будим давать такие советы нашим клиентам, то грошь нам цена.
Атаки все-таки направлена в первую очередь на маршрутизатор, так как он несет всю ответственность за предоставление сети клиенту, а затем уже интернет. Так как сеть перед маршрутизатором наша, здесь имеет место максимально-полной защиты сегмента.

Я думаю, не один я, встретил в чудесной таблице ARP дублирования MAC-адреса гетвейя, и на DHCP- сервере стали пачкой появляться имена с кракозяблями или пустые хосты, а также Hotspot с нечего, перестал редиректить. Это все говорит о том что вас хакнули- нагло,бессовестности и малейшего дружелюбия.

Давайте вместе рассмотрим сеть построенную на маршрутизаторе Mikrotik. Так как, дефолтовые настройки не имеют защиты практически ни какой, будим наращивать защиту путем проб и ошибок, здесь и сейчас, пока не поздно. Делимся теорией, пишем свои примеры для практики. Начнем....

efimrus · Сообщение **efimrus** » 09 окт 2014, 20:01

Первое, что можно сделать, это на локальном(ных) интерфейсах включить reply-only, и вручную в ARP list привязывать mac-адреса и ip-адреса.
Но это не выход, в частности моей сети имеющей Hotspot (в закрытости, которой, отпадает вообще смысл Hotspota). Вопрос такой, может кто разлахмачивал фильтры на бридже.
Видел видео, но ничего конкретно не понял

разсусольте?

yura0356 · Сообщение **yura0356** » 10 окт 2014, 08:51

На дешовом ширпотребе вся эта защита не имеет ни какого смысла не парься и живи как жил.

YouTube · Сообщение **DesignerMix** » 10 окт 2014, 12:17

efimrus, а скажите модель вашего роутера Mikrotik и версию прошивки которая на нем установлена.

PS:Впервые слышу про эту фирму кстати, из серьезного оборудования сталкивался только с Cisco (модель уже не вспомню).

efimrus · Сообщение **efimrus** » 10 окт 2014, 12:24

yura0356 писал(а):На дешовом ширпотребе вся эта защита не имеет ни какого смысла не парься и живи как жил.

Дорогой yura0356, не "дешовом", а все-таки дешевом оборудовании Mikrotik построено множество сетей, да и нужно сначала заработать на толковое железо, так вот и поставлен вопрос о защите того, что уже есть.

efimrus · Сообщение **efimrus** » 10 окт 2014, 12:32

DesignerMix писал(а):efimrus, а скажите модель вашего роутера Mikrotik и версию прошивки которая на нем установлена.

PS:Впервые слышу про эту фирму кстати, из серьезного оборудования сталкивался только с Cisco (модель уже не вспомню).

Роутер собран на базе ПК x86 Mikrotik RouterOS 5.26 Level 6.

YouTube · Сообщение **DesignerMix** » 10 окт 2014, 12:59

efimrus, привожу цитату с этой страницы. На мой взгляд неплохое решение, но нужно-бы протестировать перед тем как запускать на практике:

Dynamic ARP Inspection - технология (by Cisco), позволяющая пропускать ARP-запросы только для тех адресов, которые были выданы по DHCP. Данная технология помогает защититься от атак с использованием протокола ARP (например, ARP-spoofing) и ограничивает пользователей в возможности указания IP адреса “вручную”.

Суть технологии сводится к двум этапам:
1) Перехват всех ARP-запросов и ARP-ответов прежде чем перенаправлять их;
2) Проверка соответствия MAC-адреса и IP-адреса из статической ARP таблицы, либо таблицы выданных адресов DHCP.

Как оказалось, в маршрутизаторах от Mikrotik нашлась возможность реализовать данную технологию.

Для настройки необходимо:
1. В конфигурации “IP -> DHCP Server” поставить галочку “Add ARP For Leases”. При выборе этой опции DHCP сервер будет автоматически добавлять записи в ARP-таблицу маршрутизатора;
2. В настройки интерфейса (бриджа) необходимо для ARP выставить reply-only. Эта опция переведет таблицу ARP на выбранном интерфейсе (бридже) в режим “только чтение” и не будет принимать ARP-запросы.

Таким образом, маршрутизатор будет коммутировать только те пакеты, для которых DHCP добавит ARP запись.

efimrus · Сообщение **efimrus** » 11 окт 2014, 21:02

Окей, попробую. Что то я про Add ARP For Leases ни где не смог найти. Спасибо!

efimrus · Сообщение **efimrus** » 24 окт 2014, 11:12

Нет увы пробивает и это, есть еще предложения?

Кто подскажет, что делает хост 10.10.10.57

Компьютерный форум

Mikrotik защита от ARP-спуфинга и прочего HACK-софта

Mikrotik защита от ARP-спуфинга и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфина и прочего HACK-софта

Re: Mikrotik защита от ARP-спуфинга и прочего HACK-софта