Ничего удивительного. В сети полно роутеров, сетевых принтеров, ip камер и т.д., торчащих голой задницей в интернет и паролями admin|admin. Есть даже поисковик www.shodan.io для поиска подобного.

Даже не думай репортить провайдеру, обзовут хацкером, отключат от интернета, подадут в суд.
По теме - да реально, круто настроенная сеть прова + дефолтные роутеры установленные не менее дефолтными монтажниками.

man TR-069

Просто у кого-то, видимо, не хватает денег на погромистов чтобы сделать свою реализацию удалённого управления на основе сабжа и они юзают вот такое УГ не особо задумываясь о безопасности. Техподам это жизнь наверняка сильно облегчает.

Спасибо) Если в wan моего роутера воткнут шнур то ip у ного скажем 10.200.1.1. то если я попробую к нему подключиться, то это ничего не даст? а если это будет человек с другого роутера то все получится?

Ты должен мне новый парсер бреда. Мой сломался при чтении этой писанины

У меня вопрос - это вообщзе реально?

С разморозкой.

Ну смотри:

У моего домашнего роутера есть wan порт - куда втыкается кабель для соединения с сетью провайдера. Так вот на этом порту висит ip скажем 10.10.10.10. если я nmap'ом сканю это ip то он ничего не выдает. Но если я начинаю его сканить из локальной сети, то там есть какие то сервисы и nmap их показывает.

Вопрос:  Почему я не могу подключиться к роутеру по его wan ip? )))

учитывая что провайдер логирует весь сетевой трафик...что ты с этой информацией делать собрался?

начнешь «рофлить» или брать интернет из открытого роутера-провайдерский одмин заметит новый поток трафика(ключевое слово-постоянный поток,тебеж нужен интернет постоянно а не раз в год,раз в год никто не заметит)...с тобой сначала разорвут договор,потом могут засудить на...до 100тыщ рэ(это я знаю такие случаи лично,в своем городе,и не из газет,о таком не пишут)

....вобщем даже найдя низвоуровневый хак в DOCSIS-модемах провайдера(или даже протоколе(да такое тоже было))...дольше 1 месяца ты не сможешь этим пользоваться-тебя запалят(даже если перестанешь всеравно запалят чуть позже,при проверке логов за последний месяц)

ТАм роутеры были wireless, с настройками ssid и все дела. я хотел найти роутер близкий ко мне, если у него открытая панель, то узнать пароль от wifi сети и зайти через него в интернет.

Потому что веб-сервер на роутере по дефолту не слушает WAN-интерфейс. Если ты в настройках роутера разрешишь подключение из WAN - то он будет доступен из локалки, а если у тебя ещё и белый внешний IP и доступ на админку роутера admin/admin - то школьник Вася из солнечного Магадана с лёгкостью поимеет тебя в любой точке мира.

Если есть роутер с вафлей, которая «защищена» WEP-ом, то он ломается за 15 минут aircrack'ом

точно)) спасибо

сори, но там wpa2/psk

Тогда печально. Поломать можно, но долго и нудно. Я как-то пытался, но не поймал даже handshake.

Конечно, раздолбаи реальны. Добро пожаловать в реальный мир. Раздолбаи, дебилы и прочие головоногие - они кругом. Толпы их. Тысячи.

начнешь «рофлить» или брать интернет из открытого роутера-провайдерский одмин заметит новый поток трафика

У админов и без этого проблем хватает. Не будут они этот трафик отслеживать.

дада конечно,я говорю как есть,ибо работал и более того сталкивался со случаями

но ты продолжай верить в то что твоя больная голова напиридумавала

ох вейт можно же погуглить

...но нет зачем-можнож просто верить своей больной голове

идиот

А вы еще ping6 ff02::1%имя_интерфейса запустите :) Еще больше найдете :) Во всяком случае я находил, с закрытым ipv4 но с открытым ipv6 и так же с дэфолными логин/пароль включая netgear :)

А что такого? Сделай save config, с вероятностью 80% это барахло хранит все пароли в открытом виде. если у тебя vpn-подобный доступ то вообще шоколад. У меня так 4 талончика на интернеты было, один свой и три соседских когда оплатить забывал.

На пароль к вафле это тоже распространяется

А провайдер-то причем? Это владельцы роутеров олухи, что пароль не меняют.

Уже давно известно, что большинство людей не меняют пароли по умолчанию или ставят 12345, тоже мне открытие.

Можно подумать, провайдер не знает, что его клиенты — идиоты.

Сообщать-то по сути нечего. Хотя да, не стоит, могут подумать, что хацкер.

А что типа это распространено, если например я лью трафик через чужой роутер, то мне могут и придти?

Напиши скрипт, который обойдет сетку рекурсивно и поменяет всем пароли на случайные.

Хотя совет вредный. Лучше ничего не трогай.

Ну уж лучше тогда обойти все сетку, собрать SSID, пароль, wan ip, и сделать карту бесплатного wifi.

Думаешь провайдер не заметит, что один из клиентов два раза прополз по всей сети?

Ты ещё бы CJDNS придумал бы на все роутеры накатить прошивкой через web-интерфейс и сделать огромную mesh сеть.

В теории — да. Но на практике сажают выборочно; к примеру, почти все россияне хоть раз да качали с торрентов, но если пытаться посадить вообще всех, кто нарушал авторские права, то самый простой способ это сделать — объявить всю территорию России тюрьмой, а тех кто не нарушал назначить надзирателями, как раз хватит.

а ты думаешь откуда берутся 100 гбитные ддос атаки.

естественно не из сети одного провайдера, у него ядро сети столько не прожует.

судя по дефолтности железок идиоты - монтажники.

Вопрос: Почему я не могу подключиться к роутеру по его wan ip? )))

прочитай про то как работает NAT/PAT. А потом почитай про hairpin nat/loopback nat

Сколько школьников к лету оттаяло.

Это получается если я отправляю пакет на маршрутизатор с локальным ip 192.168.1.1 со своего компа, на его внешний адрес 10.200.0.0, то если пакет проходит его firewall то, происходит транлсяция адреса и я получаю к нему доступ?

что получается? При использовании loopback nat - да, в ином случае нет, пакет просто теряется.

выдало кучу машин с открытыми 80 и 443

Обычно на этих портах Skype торчит.