W dniu 11.12.2025 o 09:00, heby pisze:
> On 10/12/2025 23:40, ??x??(R)?? wrote:
>> Raz mi się zdarzyło, wystawić [...] Od tego czasu lubię CGNAT :)
> CGNAT to nie jest zabepieczenie.

Samo w sobie jednak jest i na dodatek DMZ, przekierowanie portów nie
kusi, bo nie działa. Wiem co piszę. Jesteś schowany za NAT dostawcy i
raczej nic Ci "samo" nie wlezie a dziury w routerze mogą sobie być i nic
się nie dzieje.

> Atak na urządzenia w LAN, jeśli
> nastąpi, odbędzie się z wnętrza LAN, przez jakąs dziurawą przeglądarkę
> czy 0-day w Steam, albo zwykły debilizm suwerena.

Piszesz o czasach kiedy CGNAT nie istniało. Tepsa, Netia i inni dawali
publiczne IP i botnety się rozlazły nie przez przeglądarki, tylko
dziurawe routery, kamery, rejestratory i inne gówna wystawiane do
Internetu. Do dzisiaj w Internecie hasa wiruch z Windows XP, który gasi
kompa po pierwszym uruchomieniu i wpięciu do Internetu przez modem na
publicznym IP:)
Trafienie przeglądarką i infekcja w LAN to prędzej w Lotto coś wygrasz
co tydzień. Kiedyś było srogo a teraz jest jeszcze cwaniej. Mam (bo
muszę) kilka FTP wystawionych na randomowych portach (bynajmniej 21) co
tam się dziennie odjaniepawla to szok. 24h leci atak słownikowy czy
brutefroce. Pomaga jedynie blokada IP po pierwszym nietrafieniu a lista
dzienna zablokowanych IP jest naprawdę długa i coraz dłuższa. Co jakiś
czas są wydawane biuletyny, gdzie opisane są nowe znalezione dziury
nawet w wysokich modelach routerów. Lecą aktualizacje i tak w kółko.
Zasada prosta "you make, we hacked". Gdyby GSM nie było za CGNAT to
miałbyś miliony infekcji w smartfonach, wystarczy zainstalować jakąś
gierkę z dziurą i pozamiatane. Dla mnie to nie jest hobby ale praca bo w
tym siedzę od lat więc muszę wiedzieć i zabezpieczać.



--
Pixel(R)??
Albo PiS albo Polska