192.168.1.x più sfruttabile?

La nostra società di servizi IT propone una riconfigurazione della rete per utilizzare la gamma IP 10.10.150.1 - 10.10.150.254 internamente, poiché affermano che l'attuale schema IP utilizzando le impostazioni predefinite del produttore di 192.168.1.x lo sta "rendendo facile da sfruttare".

È vero? In che modo conoscere / non conoscere lo schema IP interno rende una rete più sfruttabile? Tutti i sistemi interni sono protetti da un router NAT e firewall SonicWall.

Ciò aggiungerà nella migliore delle ipotesi un livello molto sottile di "sicurezza per oscurità", poiché 192.168.xy è un indirizzo di rete più comunemente usato per le reti private, ma per usare gli indirizzi interni, i cattivi ragazzi devono essere già dentro la tua rete e solo gli strumenti di attacco più stupidi saranno ingannati dallo schema di indirizzi "non standard".

Non è costato quasi nulla per implementarlo e non offre quasi nulla in cambio.

Mi sembra un lavoro fatturabile.

A parte il fatto che molti dispositivi di consumo utilizzano lo spazio degli indirizzi 192.168.xx (che può essere sfruttato, come qualsiasi altra cosa), non credo che cambi davvero il panorama della sicurezza di una rete aziendale. Le cose dentro sono bloccate o non lo sono.

Mantieni le tue macchine / dispositivi sul software / firmware corrente, segui le migliori pratiche per la sicurezza della rete e sarai in buona forma.

Sembra che la tua azienda IT voglia un po 'di lavoro fatturabile per me.

L'unica ragione legittima a cui riesco a pensare di stare alla larga dalle sottoreti 192.168.0.xo 192.168.1.x è dovuta al probabile rischio di avere sottoreti sovrapposte con client VPN. Questo non è impossibile aggirare, ma aggiunge qualche complicazione all'impostazione di vpn e alla diagnosi dei problemi.

Un grande vantaggio di non utilizzare l'indirizzamento 192.168.xx è di evitare la sovrapposizione con le reti domestiche degli utenti. Quando si configura la VPN è molto più prevedibile se la propria rete è distinta dalla propria.

Non credo sia probabile.
Qualsiasi exploit degno del suo peso utilizzerà tutte e tre le gamme di sottoreti private per la scansione.

Ecco alcuni riferimenti per il tuo IT,

• Articolo di riferimento: Hacking Intranet attraverso le interfacce Web , discute di coprire anche le possibilità delle aziende che utilizzano reti come 1.0.0.0/8e 2.0.0.0/8!
• Vecchio Sasser scannerizzato 10/8 e 192.168 / 16

(annusa ... annusa) Sento odore ... qualcosa. Sembra provenire dalla direzione della tua azienda IT. Odora di ... baloney.

La commutazione delle sottoreti fornisce, nella migliore delle ipotesi, un foglio di protezione. Non importa che il resto di voi non sia coperto ...

I giorni dei virus hardcoded sono passati da molto tempo e scoprirai che il codice dannoso è abbastanza "intelligente" per guardare la sottorete della macchina infetta e iniziare la scansione da lì.

Direi che non è più sicuro. Se si rompono nel tuo router, mostrerà comunque loro l'intervallo interno.

Come ha detto un'altra persona, l'unica buona ragione per cambiare da 192.168.1.x è se si utilizza VPN da router domestici sul lato client. È la ragione per cui ogni rete che gestisco ha una sottorete diversa perché io e i miei computer client facciamo VPN.

La mia ipotesi sarebbe che alcuni script exploit drive-by router siano hardcoded per andare a cercare l'indirizzo homerouter standard. Quindi la loro risposta è "sicurezza attraverso l'oscurità" ... tranne che non è oscuro perché a seconda di come funziona lo script, probabilmente ha accesso all'indirizzo del gateway.

Davvero, è solo una leggenda urbana.

Comunque, il loro ragionamento potrebbe essere il seguente: supponiamo che l'intervallo 192.168.x.0 / 24 sia usato più comunemente. Quindi, forse, il prossimo presupposto sarà che, se ci fosse un software dannoso su uno dei PC, scansionerebbe l'intervallo 192.168.x.0 / 24 per i computer attivi. Ignorare il fatto che probabilmente utilizzerà un meccanismo incorporato di Windows per il rilevamento della rete.

Ancora una volta - sembra un cultismo del carico per me.

Le impostazioni predefinite del produttore sono sempre più sfruttabili in quanto sono le prime opzioni che verranno tentate, ma l'intervallo 10 è anche un intervallo privato molto noto e, se 192.168 non funziona, sarà il prossimo tentato. Chiamerei "toro" su di loro.

Entrambi gli intervalli sono indirizzi "privati" e ugualmente noti. Chiedi a qualcun altro di occuparsi del tuo IT.

Sapere quale intervallo di indirizzi usi internamente non ha assolutamente alcun vantaggio. Una volta che qualcuno ha accesso alla tua rete interna, può vedere quali indirizzi usi. Fino a quel punto è una parità di condizioni.

Non sono un ragazzo di rete ... ma come persona Linux, non vedo come ciò possa fare la differenza. Scambiare una Classe C interna con un'altra non fa davvero nulla. Se ti trovi sulla rete, otterrai comunque lo stesso accesso indipendentemente dagli indirizzi IP.

Potrebbe esserci una minuscola differenza dal punto di vista delle persone che non sanno cosa stanno facendo portando nei propri router wireless il cui valore predefinito è 192.168.0 / 32. Ma non è davvero più sicuro.

Molte delle minacce odierne provengono dall'interno attraverso utenti negligenti che eseguono malware. Anche se potrebbe non offrire molta protezione, non lo respingerei completamente come leggenda urbana.

Si chiamerebbe sicurezza attraverso l'oscurità se la protezione si basasse solo sull'oscurità (come mettere un documento segreto su un server web pubblico con un nome di cartella "casuale"), chiaramente non è così.

Alcuni script possono essere hardcoded per scansionare l'intervallo 192.168.1.x e diffonderne una copia. Un altro motivo pratico è che i router domestici sono generalmente configurati con quell'intervallo, quindi potrebbe essere in conflitto quando si imposta vpn dalle macchine domestiche, a volte causando incidenti.

Se un utente malintenzionato è in grado di compromettere la tua rete interna, è in grado di conoscere il tuo raggio IP.

È un po 'così: se l'unica protezione che stai usando è il tuo intervallo di indirizzi IP, posso collegare una macchina non configurata nello switch e apprendere la tua configurazione di rete in un paio di secondi, solo su richiesta ARP. Questo è essenzialmente un lavoro intenso se l'unica ragione dietro è la "sicurezza".

Tutto dolore, nessun guadagno.

L'uso di una classe di indirizzamento rispetto a un'altra non offre alcuna sicurezza reale al di là di ciò che è già implementato.

Esistono tre tipi principali di classi di indirizzi IP privatizzate:

Classe A: 10.0.0.0 - 10.255.255.255 Classe B: 172.16.0.0 - 172.31.255.255 Classe C: 192.168.0.0 - 192.168.255.255