Satelity skutečně odstavil kybernetický útok. Francouzi nechtějí ukázat na viníka z diplomatických důvodů

Rusko hraje na to, že skokový nárůst cen energií nám způsobí nepříjemnosti a odradí od protiruských aktivit. Omezit naše zdroje elektřiny dává v téhle situaci z jeho hlediska velmi dobrý smysl. Ty elektrárny nakonec sice "nějak" vyrábí, ale ne optimálně a je otázka, zda útočník nedoufal, že to ty elektrárny odstaví úplně.

ty vetrniky totiz pouzivaji konektivitu skrz ty satelity

I když je to složitější, dá se napadnout zařízení, které je za NATem, čili tam nemusely být věřejné IP.
NAT totiž není firewall.... jak si 99% lidí myslí

NAT je ale v 99% (když už chceme používat ta procenta, IMHO pitomost) spojem s SPI firewallem, tudíž pro BFU v podstatě platí, že NAT je firewall.

no ono to vypada ze Firewall tam taky v ceste zadny nestal Pripomina to amatera co si namontuje kamery a NVR necha na verejce s defaultnim loginem. No to se to pak mava kecama u vetrniku ze je to nejaka kriticka infrastruktura... ale kriticky nechranena. Dotace asi sezrala vystavba, na provoz a udrzbu uz nezbylo

Podle nekterych zdroju byly napadeny routery v danych zarizenich. Je dost pravdepodobne, ze router zajistuje primarni i zalozni pripojeni. Takze pokud by meli LTE jako zalohu, tak jim to v pripade uspesneho napadeni routeru moc nepomuze.

Kdyby nefoukal vítr, třeba by šlo před každou vrtuli vyústit nějakou plynovou trubku, aby tu vrtuli roztáčel tlak plynu unikajícího z potrubí. A nemuselo by se to ovládat ani přes internet, stačil by ruční kulový uzávěr, jaký se běžně používá. Jen by možná bylo nutné ke každému větrníku postavit ekologického aktivistu, aby to dávkování plynu před vrtuli osobně řídil?

to je prave ta vyhoda: toto jede i bez fosilnich paliv

Ovšem jen když fouká. Když nefouká, tak je to naopak zapotřebí občas protočit elektřinou ze sítě, aby se ty dlouhé lopatky vrtulí nezačaly deformovat. K tomu ovšem může být použita i elektřina, která byla zrovna vyrobena z fosilních paliv?

V průmyslovém IT to často funguje tak že se jednou něco nasadí, a pak se na to 20 let nesahá, protože co kdyby to nějaká aktualizace rozbila. a pak se to vymění až při kompletní obměně technologie. častější aktualizace se nikomu moc dělat nechce, protože každá odstávka by byla drahá. vpn asi mají, ale bude to dost možná nějaká historická technologie která už nění dnes úplně bezpečná

To by me fakt zajimalo - jak presne Cisco router blokuje "pokusy o DDoS"? Prosim o co nejvetsi technicke podrobnosti nebo odkaz na verejne pristupnou dokumentaci.

Např. https://www.cisco.com/c/en/us/td/docs/switches/...

Diky, ale ptal jsem se na DDoS, ne DoS. To jsou ruzne veci, vis?

Nevidím v tom zásadní rozdíl. DoS je útok z jedné IP adresy DDoS z více adres. V každém případě se tomu dá zabránit, v nutném případě i preventivním opatřením u CZ.NIC

Vyborne. Pokud se tomu da jednoduse zabranit, zaloz si na to firmu, vydelas miliony.Porad cekam na nejaky technicky popis, jak to (na routeru) udelat. Klidne akceptuju i vysvetleni, jak to muze udelat CZ.NIC.EDIT: Tim "akceptuju" jsem myslel - rad bych to slysel, abych se neco priucil.

Názor byl 2× upraven, naposled 01. 03. 2022 11:25

Firmu už mám i když podnikám v jiné oblasti pro státní zákazníky. Nicméně jako expert na datové komunikace, který mj. realizoval rozsáhlé projekty v ČR takové věci řeším mezi čištěním zubů a snídaní .

Vyborne, tak mi prosim vysvetli jak se to zaridi. Ja totiz presne o takovych vecech mezi cisteni zubu a snidani premyslim a porad jsem nevymyslel jak na routeru zabranit DDoS ani s prispenim CZ.NIC

Asi chápeš, že ti tady nenapíšu podrobný návod. Jako nápovědu mohu říct, že bych začal sledováním provozu na danou adresu/y .

Aha, takze krome obecnych tvrzeni o tom nic nevis. Skoda. Doufal jsem ve vic, zvlast od experta na datove komunikace. Pokud nekto tvrdi ze je expert a zaroven ze je mozne na routeru zabranit DDoS, tak me to extremne zajima.

Obecně samozřejmě nemůžeš zabránit, jaké pakety ti přichází na router. Router ale může sledovat jejich četnost, odkud přichází a při překročení zadané hranice je nepustí dál.Neřešíme tady případ domácího routeru, ale nějaké významné firmy, nemocnice či státní instituce. Proto jsem psal, že je nutné data sledovat už u CZ.NIC a tam zasáhnout.Ideálním řešením by byl digitální podpis každého paketu (kód by byl neustále měněn pseudonáhodně), který by se peridicky kontroloval proti databázi národního operátora. Tyto pakety by prošly zcela bez problémů a ostatní bych odstřihl po překročení zadané hranice paketů/s u národního operátora.

Jak podepisováním packetů vyřešíš případ, kdy ti chodí statisíce packetů za sekundu a vyžerou ti dostupné connections? Máš snad nějaký způsob jak kontrolovat podpis packetu před tím než ti packet dorazí, , aby ti pak zůstaly volné connections pro validní dotazy?
A co má správce domény CZ.NIC společného s blokování packetů?

To jsme se toho moc nedozvěděli.
Kontrolou proti podpisu byste podstatně navýšil čas na zpracování toho paketu. Ne, že bych pochopil, jak to s těmi podpisy myslíte.CZ.NIC není žádným centrem internetu, ani národní operátor, a není na něm, aby něco takového dělal. CZ.NIC je správcem české domény, uchovává databázi DNS serverů.

On si zrejme plete CZ.NIC a NIX.cz. A asi i veri tomu, ze pres NIX.cz bezi veskery provoz, ktery dorazi na koncova zarizeni. EDIT - nechal bych to plavat. Jen me pobavil ten "expert na datove komunikace, co takove veci resi mezi cistenim zubu a snidani".

Názor byl 1× upraven, naposled 01. 03. 2022 13:17

Ale ono je jedno, jestli router paket zahodí nebo pošle dál, výsledek ale je, že do té akce musí investovat svoje prostředky.
A čím víc zahazuje, tím víc nestíhá ani pouštět a nakonec se sám zahltí .. a to je právě ten DoS útok. Čili zahazováním až na edge routeru u zákazníka se to řešit nedá.
To musí NIX a podobní, kteří na to má HW, který by to měl ustát.Takže podle mě o tom víte prd ....

To si nejdříve čistíte zuby a pak si je zasviníte snídaní?

Tak sa to má robiť ;) Po raňajkách ti stačí ústa vyčistit ústnou vodou. Počas spánku sa v ústach tvoria baktérie, ktoré ti môžu spôsobiť žalúdočné problémy. A nechce sa v práci predsa posr*t :)

Tak to má opravdu být i když se to zdá divné. Zuby se čistí od toho, co se utvořilo v noci.
Naopak zuby by se neměly ihned po jídle (snídani) vůbec čistit, měla by tam být pauza 30 nejlépe 60 min. Proč, to si za domácí úkol dohledejte :)

Názor byl 1× upraven, naposled 04. 03. 2022 21:30

A CCNP jsi vyhral u vas na hasicskem bale v tombole, ze?

"Nicméně jako expert na datové komunikace, který mj. realizoval rozsáhlé projekty v ČR ..."Tohle je asi jediné vaše sdělení tady, které obsahuje nějakou relevantní informaci. Bohužel docela děsivou.

tak ty mas dost 😁

Cetls to, rozumis tomu a vis vubec jak 6500 vypada?1) DDoS a DoS jsou diametralne odlisne a i obrana proti tomu, nemluve o tom, ze branit se treba proti zahlceni linky se dost dobre na endpointu neda.
2) 6500 je ponekud veliky, drahy a rozhodne ma jiny ucel nez jako koncovy router v nejakym vetrniku.
3) Kdyby sis tu cast dokumentace precetl, tak prakticky zadna z tech technik ti u DDoS nepomuze.

Jak to vypadá, tak ten hack proběhl přesně ve chvíli zahájení Ruského útoku na Ukrajinu. Tenkrát ještě nikdo žádnou pomoc Ukrajině neposílal.

No, pokud je to fakt pravda, tak jde o koordinovaný útok nejen na Ukrajinu, ale i na civilní infrastrukturu člena NATO. To je docela vážné. Mám obavy domýšlet, kam ten konflikt může zajít.

Dnes asi ne, ale kdyby jich bylo několik tisíc...

Ne, proto na ni Rusové musí spustit palbu z tanku.

Tak chodit tam pokaždé osobně by asi nebylo úplně praktické.

Pšt. Nechtějte vědět co všechno je dnes připojeno do sítě.

To mas aj dialkove odpocty elektriny, vody, teplomerov na radiatoroch…

Dalkovy odecty jsou jednosmerna komunikace

Neni zavisla, jede na automatiku. Problem je, ze ovladani pred internet se pouziva pri potrebe ty vetrniky ovladat pri rizeni site (e.g. vetrnik je ok, ale elektriny je moc, takze mu snizi na dalku vykon).

Spis na satelitu Mozna to nekoho prekvapi, zle ne kazde takove elektrarne vede kabel

Můžou mít dva typy připojení (i když o tom pochybuji) ale téměř určitě nebudou mít dva routery. Prostě klasický SPOF kterému se ve větších instalacích snažíte vyhnout pomocí redundance. V případě větrných elektráren se redundance zdá zbytečná protože pokud chcípne jeden router tak jeden větrník přejde do automatického režimu a ostatní nejsou nijak ovlivněné. Ta redundance je již implikovana počtem větrníků a nikoho nenapadlo že by mohlo dojít k odstavení všech routerů naráz.