🔍 NQ Атака на OSPF

#netquiz_open #netquiz_security

🔝 ТОП-5 постов за апрель

Выкладываем список популярных публикаций за апрель, собравших большее количество реакций (🔥) и репостов (🔂):

1️⃣ NQ Тип адреса
44 🔥 / 25 🔂
от авторов канала

2️⃣ NQ Два VLAN
29 🔥 / 9 🔂
от авторов канала

3️⃣ NQ Протокол безопасной связи
27 🔥 / 7 🔂
от Merey (@toboketto)

4️⃣ NQ Трёхуровневая модель сети
9 🔥 / 15 🔂
от авторов канала

5️⃣ NQ Атаки канального уровня
13 🔥 / 12 🔂
от авторов канала

#netquiz_top

Доброго времени суток!

Наша команда пополнилась третьим автором:

👤 Есен Избасаров (@europeiz)

Теперь в нашей команде “Network Quiz”: 3 автора и 11 экспертов, проверяющих каждый квиз перед публикацией.

#netquiz_update

Мы бы хотели уточнить у вас, стоит ли нам указывать автора квиза в постах?

🔍 NQ Команда на Cisco

#netquiz_medium #netquiz_commands #netquiz_cisco

QAZAQ IT community – это сообщество представителей технологичной сферы, тут @aaitcomm чат для коммуникации участников сообщества, где вы можете:
* узнать о предстоящих ивентах сообщества и не только;
* узнать о трендах в мире IT;
* обсудить проекты и идеи;
* найти для себя ментора, эксперта или эдвайзера;
* вступить в IT и развиваться в технологическом направлении.

На их сайте ты найдешь всю информацию 👉🏻 https://qazaqitcom.kz/
Чтобы вступить в сообщество, достаточно следить за их анонсами в телеграмм канале/инстаграмме и посещать их бесплатные ивенты.

Миссия QAZAQ IT community - объединить представителей технологичной сферы, создавая нетворкинг и обмен опытом, стимулировать к сотрудничеству и развитию партнёрских отношений.

Вступай в QAZAQ IT community!
Будь с ними!

🔍 NQ Блокировка трафика ACL-ом

permit tcp any any
permit udp any any
permit icmp any any
deny ip any any

#netquiz_medium #netquiz_acl

👤 Автор квиза: @Ilich_v

В атаке на аутентификацию OSPF на самом деле нет ничего экстраординарного. Суть заключается в том, чтобы извлечь хэш из дампа сетевого трафика:

1️⃣ Атакующий слушает трафик;

2️⃣ Замечает OSPF Hello-пакеты с наличием аутентификации и сохраняет дамп в .pcap;

3️⃣ С помощью Ettercap извлекает хэш в том формате, который воспримет John The Ripper;

4️⃣ Полученный хэш сбручивается с помощью John The Ripper.

Настройка аутентификации является одной из защитных мер для обеспечения безопасности домена OSPF, чтобы только легитимные маршрутизаторы устанавливали соседство с OSPF-спикерами.

Из вышесказанного стоит сделать вывод, что если сетевой инженер собрался защищать домен OSPF с помощью аутентификации - необходимо позаботиться о стойкости парольной фразы, чтобы нельзя было так просто взять и сбрутить пароль.

#netquiz_explanation #netquiz_security

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ Тип IPv6 Unicast адреса

#netquiz_medium #netquiz_ipv6_address

👤 Автор квиза: @nurkeynw

🔍 NQ Не тот VLAN

#netquiz_easy #netquiz_vlan #netquiz_cisco

👤 Автор квиза: Р

🔍 NQ NAT на Mikrotik

chain=srcnat action=src-nat to-addresses=85.159.50.100 out-interface=ether1 log=no log-prefix="" 

Используемое оборудование - Mikrotik CHR и RouterOS v7.14.1.

#netquiz_hard #netquiz_nat #netquiz_mikrotik

👤 Автор квиза: @fafeka

📝 Разбор квиза: NQ Команда на Cisco

Правильным ответом будет вариант первый, т.к. аргумент ah-sha256-hmac указывает на то, что используется AH с HMAC-SHA-256, но в AH не используется шифрование.

Остальные три варианта неверны, так как:

▫️ Во втором варианте указывается esp-aes - это говорит об использовании ESP и AES, но AES является алгоритмом шифрования;

▫️ В третьем варианте указывается esp-3des - это говорит об использовании ESP и 3DES, но 3DES является алгоритмом шифрования;

▫️ В последнем варианте вообще указывается профиль IKEv2, чтобы управлять ключами и настройками безопасности. В принципе эта команда не определяет отсутствие шифрования в IPsec, потому что настройки шифрования определяются в transform-set.

#netquiz_explanation #netquiz_commands #netquiz_cisco

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ DoT и DoH

#netquiz_hard #netquiz_dns

👤 Автор квиза: Surgeon